CVE-2024-44996

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma chamada recursiva na função vsock bpf recvmsg() após um soquete vsock ter sido adicionado a um sockmap do BPF. O prot->recvmsg foi substituído por vsock bpf recvmsg(), levando a uma possível recursão. Para corrigir isso, o ->recvmsg() original deve ser chamado sem nenhuma lógica de sockmap BPF em vsock recvmsg(). A recursão poderia ocorrer da seguinte forma: vsock bpf recvmsg() -> vsock recvmsg() -> vsock connectible recvmsg() -> prot->recvmsg() -> vsock bpf recvmsg() novamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.