CVE-2024-27414

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente rtnetlink do kernel Linux, especificamente à função rtnl bridge setlink(). Um ajuste feito na antiga lógica de loop dessa função para verificar o comprimento do atributo IFLA BRIDGE MODE removeu uma instrução break, levando a um erro na lógica de reescrita de sinalizadores. Isso poderia fazer com que o ponteiro attr apontasse para um NLA inválido, resultando potencialmente em gravações com estouro de memória. O patch introduz uma nova variável br flag para salvar o ponteiro NLA que aponta para IFLA BRIDGE FLAGS, resolvendo a falha na lógica. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.