CVE-2024-43873

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado à inicialização incorreta da função seqpacket allow no kernel Linux. Existem dois problemas com seqpacket allow: ela não é inicializada quando um soquete é criado e, se VIRTIO VSOCK F SEQPACKET for definido e depois desmarcado, seqpacket allow não será desmarcada corretamente. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.

Para corrigir o problema, inicialize seqpacket allow após a alocação e defina-a incondicionalmente em set features. Atualize para a versão 6.6.50 ou posterior do kernel do Linux para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo vhost/vsock vulnerável para minimizar o risco de exploração.