CVE-2024-58099

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no módulo vmxnet3. O problema causava corrupção de pacotes quando um programa BPF para XDP nativo adicionava um cabeçalho de encapsulamento e transmitia o pacote pela mesma interface. Isso resultava no envio de pacotes corrompidos que eram subsequentemente descartados. O problema ocorria porque a função vmxnet3 xdp xmit frame() calculava um endereço DMA incorreto, assumindo um offset fixo. O programa XDP BPF poderia ter movido xdp->data, exigindo um cálculo de offset dinâmico.

Recomendações Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para a corrupção de pacotes no vmxnet3. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.