CVE-2024-50256

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi corrigida uma falha potencial na função nf send reset6(). O problema ocorre quando dev->hard header len é zero e é feita uma tentativa de inserir um cabeçalho Ethernet. A correção envolve o uso de LL MAX HEADER, como em outras funções em net/ipv6/netfilter/nf reject ipv6.c. Foi recebido um relatório do syzbot sem reprodução, causando falha em nf send reset6(). A falha está relacionada às funções skb under panic e skb panic em net/core/skbuff.c.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.61 ou posterior. Como solução alternativa temporária, considere desativar a função nf send reset6() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável net/ipv6/netfilter/nf reject ipv6.c para minimizar o risco de exploração. Evite usar a variável dev->hard header len nos pontos de extremidade da API afetados até que o problema seja resolvido.