CVE-2024-42083

Versões do kernel Linux anteriores à 6.10.0-rc3+

O problema está relacionado ao tratamento de pacotes com múltiplos buffers no kernel do Linux, especificamente na função ionic run xdp(). Quando um quadro jumbo é recebido, a função não consegue desmapear corretamente o mapeamento DMA e redefinir os ponteiros de página para NULL para todas as páginas, levando à reutilização inesperada de páginas SG e, eventualmente, causando um kernel panic. A vulnerabilidade é acionada quando a ação é XDP TX ou XDP REDIRECT.

Para resolver o problema, atualize o kernel do Linux para uma versão posterior à 6.10.0-rc3+. Como solução temporária, considere desativar a função ionic run xdp() até que um patch esteja disponível. Restrinja o acesso ao módulo ionic vulnerável para minimizar o risco de exploração. Evite usar as ações XDP TX e XDP REDIRECT nos pontos de extremidade da API afetados até que o problema seja resolvido.