CVE-2024-56636

Versões do kernel Linux anteriores à 6.6.74

O problema está relacionado ao módulo geneve no kernel Linux, onde se presumia que o cabeçalho MAC estivesse definido no caminho de saída. Essa suposição está incorreta, e o problema foi resolvido utilizando skb eth hdr() em vez de eth hdr(). A vulnerabilidade foi relatada pelo sysbot, que detectou avisos nos logs do kernel. Os avisos estavam relacionados às funções geneve xmit skb() e eth hdr().

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução temporária, considere desativar a função geneve xmit skb() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável geneve para minimizar o risco de exploração. Evite usar a função eth hdr() nos pontos de extremidade da API afetados até que o problema seja resolvido.