CVE-2024-56648

Versões do kernel Linux anteriores à 6.6.74

Foi identificada uma possível falha de acesso fora dos limites no kernel do Linux, especificamente na função fill frame info(). Essa falha pode ser acionada pelo envio de um pacote com 14 bytes, fingindo ser um pacote VLAN. A função fill frame info() depende de skb->mac len, e a verificação foi ampliada para cobrir esse caso. A vulnerabilidade está relacionada a um valor não inicializado em fill frame info() e hsr forward skb().

Atualize para a versão 6.6.74 ou posterior do kernel do Linux para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à função vulnerável fill frame info() até que um patch esteja disponível.