CVE-2024-47408

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.6.74

Descrição: O problema surge ao receber uma mensagem de proposta no servidor, onde o campo smcd v2 ext offset proveniente do cliente remoto não pode ser totalmente confiável. Se o valor de smcd v2 ext offset exceder o valor máximo, isso pode levar ao acesso a um endereço incorreto, potencialmente causando uma falha. Isso foi resolvido verificando o valor de smcd v2 ext offset antes de utilizá-lo.

Recomendações: Para versões anteriores a 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao módulo net/smc até que uma correção esteja disponível.