PT-2024-8403

CVE-2024-35894

Publicado

2024-04-01

Atualizado

2025-09-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.8.0-12873-g2c43c33bfd23

Descrição

O problema é causado pelo BPF do kernel Linux, que permite o acesso a proto ops no nível mptcp a partir de um escopo de subfluxo TCP. Isso pode levar a uma negação de serviço. A causa principal do problema é que o BPF permite o acesso a proto ops no nível mptcp a partir de um escopo de subfluxo TCP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Alexei Starovoitov

Fornecedores