CVE-2024-27431

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente cpumap do kernel do Linux, onde a estrutura xdp rxq info não é inicializada corretamente antes da execução de um programa XDP. Isso faz com que valores aleatórios sejam retornados como o valor xdp md->rx queue index para programas XDP em execução em um cpumap, fazendo com que o programa retorne o conteúdo de memória não inicializada. O problema surge quando um programa XDP é anexado a uma entrada do cpumap e a estrutura de dados xdp rxq info é usada no xdp buff que sustenta a invocação do programa XDP.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.