CVE-2024-44944

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado ao ctnetlink do netfilter, onde o caminho de expectativa de exclusão não possui uma chamada à função auxiliar nf expect get id() para calcular o ID de expectativa. Isso resulta no vazamento do LSB do endereço do objeto de expectativa para o espaço do usuário. Um invasor poderia potencialmente explorar isso para obter privilégios elevados.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao módulo ctnetlink vulnerável para minimizar o risco de exploração.