CVE-2024-50168

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi detectado um problema de vazamento de memória no módulo net/sun3 82586 do kernel Linux, especificamente na função sun3 82586 send packet(). Essa função retorna NETDEV TX OK sem liberar o skb caso skb->len seja muito longo. Para corrigir isso, foi adicionada a função dev kfree skb().

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar a função sun3 82586 send packet() até que um patch esteja disponível.