CVE-2024-36974

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função taprio parse mqprio opt() no módulo net/sched do kernel do Linux. Se um atributo TCA TAPRIO ATTR PRIOMAP for fornecido, a função deve validá-lo para impedir que o espaço do usuário injete dados arbitrários no kernel quando taprio change() for chamado pela segunda vez. A primeira chamada com atributos válidos define dev->num tc como um valor diferente de zero, e a segunda chamada com atributos mqprio arbitrários retorna antecipadamente de taprio parse mqprio opt(), o que pode causar problemas. A vulnerabilidade está associada à validação insuficiente dos dados fornecidos pelo usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.