CVE-2024-46754

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao kernel do Linux, onde as operações BPF relacionadas a lwt seg6 podem ser invocadas via bpf test run() sem entrar primeiro em input action end bpf(). Isso ocorre porque a variável por CPU seg6 bpf srh states::srh nunca é atribuída no caso de autoteste, mas cada função BPF espera por ela. O problema provavelmente não funcionava desde que foi introduzido no commit 04d4b274e2a (“ipv6: sr: Adicionar ação seg6local End.BPF”).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.