CVE-2024-46857

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo net/mlx5, que corrige as operações no modo bridge quando não há Funções Virtuais (VFs). O problema ocorre ao tentar definir o atributo do modo bridge com numvfs=0, levando a uma falha do sistema. O modo bridge só é relevante quando há múltiplas funções por porta, portanto a configuração é impedida quando não há VFs. Os detalhes técnicos incluem uma desreferência de ponteiro NULL do kernel no endereço 0000000000000030 e um rastreamento de chamada envolvendo as funções mlx5 eswitch set vepa locked e mlx5 eswitch set vepa.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.