CVE-2024-50161

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.11.0-rc4+

Descrição:

O problema está relacionado à funcionalidade BPF (Berkeley Packet Filter) do kernel Linux, especificamente à repetição de campos BTF (BPF Type Format) em matrizes de estruturas aninhadas. O problema surge quando o valor de ret * nelems excede BTF FIELDS MAX, causando um acesso fora dos limites da matriz. Isso resulta em um erro UBSAN (Undefined Behavior Sanitizer), relatando um índice de matriz fora dos limites no arquivo btf.c. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Para resolver o problema, atualize para uma versão do kernel Linux que inclua a correção para o acesso fora dos limites da matriz na funcionalidade BPF.

Como solução alternativa temporária, considere restringir o uso da funcionalidade BPF até que um patch esteja disponível.