CVE-2024-47702

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à funcionalidade bpf (Berkeley Packet Filter). O problema decorre da extensão de sinal da operação de carregamento de 32 bits para os campos data/data end/data meta da UAPI de pacotes, o que pode causar uma falha no kernel. O problema ocorre quando o carregamento de sk buff->data possui extensão de sinal de 32 bits, tornando potencialmente inválido o endereço sk buff->data do kernel e levando a uma falha em tempo de execução. A vulnerabilidade foi relatada por syzbot devido a um commit que lidava com a extensão de sinal nos acessos ao membro ctx.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.