CVE-2024-26633

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

A vulnerabilidade está relacionada à função ip6 tnl parse tlv enc lim() na implementação IPv6 do kernel do Linux. O problema decorre de um tratamento incorreto de NEXTHDR FRAGMENT, o que pode levar ao acesso a memória não inicializada (garbage) ao ler frag off sem extrair bytes suficientes para skb->head. Isso pode afetar potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade foi identificada por syzbot, que apontou o tratamento incorreto.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.