CVE-2024-45010

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao tratamento, pelo kernel do Linux, dos pontos finais de “subfluxo” no módulo mptcp. Quando um ponto de extremidade ‘signal’ é removido, isso aciona a remoção de todos os subfluxos vinculados por meio da função mptcp pm nl rm addr or subflow() com rm type == MPTCP MIB RMSUBFLOW. Isso decrementa incorretamente o contador local addr used, que está vinculado aos pontos de extremidade ‘subflow’. O contador agora é decrementado apenas se o ID for usado fora de mptcp pm nl rm addr or subflow(), apenas para pontos finais de ‘subfluxo’, e se o ID não for 0. A marcação do ID como disponível e o decremento são realizados independentemente de um subfluxo usando esse ID estar disponível no momento, pois o subfluxo pode ter sido fechado anteriormente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.