CVE-2024-42269

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado a uma possível desreferência de ponteiro nulo na função ip6table nat table init(). Essa função acessa net->gen->ptr[ip6table nat net ops.id], mas fica exposta ao espaço do usuário antes que a entrada seja alocada via register pernet subsys(). Para corrigir isso, register pernet subsys() deve ser chamada antes de xt register template().

Para resolver o problema, atualize para a versão 6.6.50 ou posterior do kernel do Linux. Como solução temporária, considere restringir o acesso à função ip6table nat table init() até que um patch esteja disponível.