CVE-2024-27018

Versões do kernel Linux anteriores à 6.8.0

A vulnerabilidade está relacionada ao componente netfilter do kernel Linux, especificamente ao módulo br netfilter. Ela ocorre quando o dispositivo bridge está no modo promíscuo e os pacotes direcionados aos taps seguem o caminho do gancho de entrada do bridge. Isso pode levar a uma situação em que pacotes clonados cheguem ao gancho de entrada do br netfilter, confirmando o objeto conntrack. O problema é resolvido adicionando uma solução alternativa para reinicializar o conntrack para esses pacotes e anotando o pacote com um bit de BR INPUT SKB CB para indicar que ele chegou ao gancho de entrada.

Para resolver o problema, atualize o kernel do Linux para a versão 6.8.0 ou posterior. Se a atualização não for possível, considere desativar o módulo br netfilter ou restringir seu uso como uma solução alternativa temporária até que um patch esteja disponível.