CVE-2024-50209

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo RDMA/bnxt re. O problema envolvia a função alloc pbl(), que pode retornar um erro quando a alocação de memória falha, mas o driver não verificava o status em uma das instâncias.

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo RDMA/bnxt re até que a atualização seja aplicada.