CVE-2024-44999

Versões do kernel Linux anteriores à 6.6.50

A vulnerabilidade está relacionada ao uso de variáveis não inicializadas na função gtp dev xmit(), o que pode levar a possíveis problemas de confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade foi relatada por syzbot/KMSAN e é causada pela falta de inicialização do cabeçalho IPv4 ou IPv6 no skb->head antes de acessar seus campos. Para corrigir esse problema, deve-se usar a função pskb inet may pull().

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere desativar a função gtp dev xmit() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser cuidadosamente avaliado antes da implementação.

Observação: as informações fornecidas não incluem detalhes sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema foi explorado.