CVE-2024-50167

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificada uma vulnerabilidade de vazamento de memória no componente be2net do kernel Linux. O problema ocorre quando a função be xmit() retorna NETDEV TX OK sem liberar o skb em caso de falha da função be xmit enqueue(). Isso pode ser resolvido adicionando dev kfree skb any() para corrigir o vazamento de memória. A vulnerabilidade representa um risco de exploração local.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver a vulnerabilidade de vazamento de memória. Como solução temporária, considere restringir o uso da função be xmit() até que um patch esteja disponível.