CVE-2024-43880

Versões do kernel Linux anteriores à 6.6.50

A vulnerabilidade está relacionada ao driver mlxsw no kernel Linux, que permite que filtros compartilhem uma única máscara se suas máscaras diferirem em no máximo 8 bits consecutivos. O driver usa a biblioteca “objagg” para realizar a agregação de máscaras, mas a biblioteca não suporta objetos aninhados. A função de comparação de objetos do driver ignora a indicação A-TCAM/C-TCAM, o que pode levar a objetos aninhados e fazer com que a biblioteca retorne resultados incorretos. O problema pode ser reproduzido em poucos minutos sem a correção, mas não se reproduz em mais de uma hora com a correção.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Essa versão inclui a correção para o driver mlxsw, que remove a função de comparação de objetos tanto do driver quanto da biblioteca, garantindo que a pesquisa retorne apenas correspondências exatas.