CVE-2024-47728

Versões do kernel Linux anteriores à 6.6.58

Foi corrigida uma vulnerabilidade no kernel do Linux que poderia causar vazamentos de memória. O problema está relacionado aos auxiliares bpf que tinham ARG PTR TO {LONG,INT} como argumentos de entrada. Em caso de erro, o valor não era zerado, o que poderia causar vazamentos de memória. Os auxiliares MTU também apresentavam um problema em que o valor do ponteiro mtu len era gravado, mas também lido. A semântica MEM UNINIT será reformulada em trabalhos subsequentes para expressar melhor a intenção.

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema.

Como solução alternativa temporária, considere limpar o *mtu len no caminho de erro para evitar possíveis vazamentos de memória.