CVE-2024-50142

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

O problema envolve o sistema xfrm no kernel Linux. Foi corrigida uma vulnerabilidade em que o comprimento do prefixo de novas SAs não era validado corretamente quando a família do seletor estava desdefinida. Isso foi explorado pelo syzbot, que criou uma SA com usersa.sel.family definido como AF UNSPEC, usersa.sel.prefixlen s definido como 128 e usersa.family definido como AF INET. A função verify newsa info não impunha limites a prefixlen {s,d} devido ao seletor AF UNSPEC, mas, posteriormente, copy from user state definia x->sel.family como AF INET. Para corrigir isso, a validação em verify newsa info foi expandida para converter a família do seletor antes de validar prefixlen {s,d}.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do sistema xfrm até que um patch esteja disponível. Evite usar usersa.sel.family definido como AF UNSPEC no sistema xfrm afetado até que o problema seja resolvido.