CVE-2024-37356

Versões do kernel Linux anteriores à 6.6.37

Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente um problema de deslocamento fora dos limites na função dctcp update alpha(). A vulnerabilidade ocorre quando o parâmetro do módulo dctcp shift g é definido com um valor muito grande, causando um expoente de deslocamento que é muito grande para um tipo de 32 bits. Este problema foi desencadeado pela ferramenta syzkaller, que iniciou o fuzzing dos parâmetros do módulo. A vulnerabilidade pode ser explorada definindo o parâmetro dctcp shift g para um valor de 100, que é muito grande para o tipo de 32 bits. Para corrigir este problema, o valor máximo de dctcp shift g foi limitado usando a função param set uint minmax().

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução alternativa temporária, considere limitar o valor máximo do parâmetro do módulo dctcp shift g para evitar problemas de deslocamento fora dos limites.