CVE-2024-40908

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente bpf do kernel do Linux, especificamente à função bpf prog test run raw tp(), que apresenta uma validação de entrada incorreta. Isso pode levar a uma negação de serviço quando um programa rawtp é executado por meio da interface test run e chama o helper bpf get attach cookie ou qualquer outro helper que acesse o ponteiro task->bpf ctx. O problema surge quando o callback test run é chamado sem definir o contexto de execução, resultando em uma falha.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.