CVE-2024-49952

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no componente netfilter, onde as tabelas nf tables podiam ser corrompidas devido a uma gravação insegura da variável nf skb duplicated, definida por CPU, pelas funções nf dup ipv4() ou nf dup ipv6(). Desativar a preempção não é suficiente para evitar esse problema; as interrupções de software também devem ser desativadas. A vulnerabilidade foi descoberta por syzbot e está relacionada ao uso de this cpu write() em código preemptível.

Recomendações:

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução temporária, considere desativar as funções nf dup ipv4() e nf dup ipv6() até que um patch esteja disponível. Restrinja o acesso ao módulo netfilter vulnerável para minimizar o risco de exploração. Evite usar o componente nf tables nos pontos de extremidade da API afetados até que o problema seja resolvido.