CVE-2024-36008

Versões do kernel Linux anteriores à 6.6.37

A vulnerabilidade está relacionada a uma desreferência de ponteiro NULL na função fib validate source() no componente IPv4 do kernel Linux. Esse problema pode ser desencadeado pelo syzbot em uma árvore antiga e parece existir também nas árvores mais recentes. A vulnerabilidade pode causar uma falha de proteção geral, provavelmente devido a um endereço não canônico. Todas as chamadas para in dev get rcu() devem ser verificadas quanto a um resultado NULL para evitar esse problema.

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Certifique-se de que todas as chamadas para in dev get rcu() sejam verificadas quanto a um resultado NULL para evitar desreferências de ponteiro NULL. Como solução alternativa temporária, considere desativar a função fib validate source() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas na funcionalidade da rede e deve ser usado com cautela.