CVE-2024-42076

Versões do kernel Linux anteriores à 6.9.0

A vulnerabilidade está relacionada a um problema de vazamento de informações do kernel no módulo net/can/j1939 do kernel Linux. A função j1939 send one() cria um quadro completo incluindo dados não utilizados, mas não o inicializa, causando o problema de vazamento de informações do kernel. Isso pode ser corrigido inicializando os dados não utilizados. O problema foi relatado por syzbot e está relacionado à função raw recvmsg().

Para resolver o problema, atualize o kernel do Linux para a versão 6.9.0 ou posterior. Se a atualização não for possível, considere desativar a função j1939 send one() ou restringir o acesso ao módulo vulnerável como uma solução temporária.