CVE-2024-54031

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.6.74

Descrição O kernel Linux apresenta uma vulnerabilidade no módulo netfilter, especificamente na função nft set hash, onde pode ocorrer uma leitura atômica não alinhada na struct nft set ext. Isso ocorre ao acessar o campo genmask na struct nft set ext, resultando em uma leitura atômica não alinhada. O problema pode causar um erro de solicitação de paginação do kernel, levando a uma falha do sistema. Para resolver isso, a struct nft set ext precisa ser alinhada ao tamanho da palavra.

Recomendações Atualize para a versão 6.6.74 ou posterior do kernel Linux para corrigir a vulnerabilidade. Como solução temporária, considere alinhar a struct nft set ext ao tamanho da palavra para prevenir leituras atômicas não alinhadas.