CVE-2024-50123

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Há uma leitura fora dos limites na função bpf link show fdinfo() para o fd do link sockmap. O problema foi resolvido com a adição da invocação BPF LINK TYPE, que estava faltando, para o link sockmap. Além disso, foram adicionados comentários para bpf link type a fim de evitar que atualizações sejam esquecidas no futuro.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.