CVE-2024-36020

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente i40e do kernel do Linux, onde uma variável vf pode ser utilizada sem ter sido inicializada, o que pode causar o travamento dos servidores em raras condições envolvendo disputas de reinicialização. A causa principal é o uso de duas fontes de informação, levando ao uso intercambiável das variáveis v e vf, o que poderia resultar em uma variável vf desatualizada apontando para uma vf diferente ou indesejada. A correção envolve a remoção da variável v redundante e a iteração por meio de um único ponteiro VF para garantir sua validade.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.