CVE-2024-42283

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado ao componente de rede do kernel do Linux, especificamente à inicialização de campos em nexthops despejados. A struct nexthop grp contém dois campos reservados que não são inicializados pela função nla put nh group(), resultando em vazamentos de memória do kernel. Esses campos não são usados atualmente, mas podem dificultar a reutilização para novos fins se não forem inicializados corretamente. O vazamento pode ser observado usando strace com comandos como ip nexthop add e strace -e recvmsg ip nexthop get. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere restringir o acesso ao componente net ou à funcionalidade nexthop até que um patch esteja disponível. Evite usar a função recvmsg com o comando ip nexthop get até que o problema seja resolvido.