CVE-2024-35903

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente x86/bpf do kernel do Linux, onde uma validação incorreta de entrada na função emit call() pode levar a uma negação de serviço. O problema surge quando a função x86 call depth emit accounting emite código, fazendo com que o IP passado para emit patch calcule um deslocamento incorreto para a instrução CALL, potencialmente pulando instruções e levando a uma falha no sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.