CVE-2024-53122

Versões do kernel Linux anteriores à 6.6.65

O problema diz respeito a uma vulnerabilidade no kernel Linux relacionada à função mptcp rcv space adjust, na qual subfluxos ativos adicionais criados pelo gerenciador de caminhos interno do kernel são incluídos na lista de subfluxos antes do início do 3whs. Uma chamada recvmsg() em conflito que enfileira dados recebidos em um subfluxo já estabelecido poderia chamar incondicionalmente tcp cleanup rbuf() em todos os subfluxos atuais, causando potencialmente um erro de divisão por zero nos recém-criados. Para resolver isso, o kernel agora verifica explicitamente se o subfluxo está em um estado adequado antes de invocar tcp cleanup rbuf().

Para versões do kernel Linux anteriores à 6.6.65, atualize para a versão 6.6.65 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função mptcp rcv space adjust até que um patch esteja disponível. Evite usar a função recvmsg() em subfluxos já estabelecidos em versões vulneráveis para minimizar o risco de exploração.