CVE-2024-50208

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Um bug no kernel do Linux foi resolvido, especificamente no módulo RDMA/bnxt re, que corrige um bug durante a configuração de páginas PBL de Nível 2. Esse bug poderia levar à corrupção de memória ao configurar páginas PBL de Nível 2 para recursos não-MR quando num pages é maior que 256K. A lógica atual pressupõe múltiplas páginas, resultando em acesso inválido à memória após 256K entradas PBL no PDE.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo RDMA/bnxt re até que um patch esteja disponível. Evite usar a variável num pages com valores maiores que 256K nos pontos de extremidade da API afetados até que o problema seja resolvido.