CVE-2024-57947

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado ao módulo netfilter no kernel Linux, especificamente com a função nf set pipapo. O problema surge quando o buffer inicial não é inicializado corretamente, levando a resultados incorretos na etapa de busca no mapa. Isso ocorre quando o tamanho do primeiro campo é menor que o tamanho máximo, fazendo com que bits 1 vazem para os mapas de resultado das rodadas futuras. Como resultado, o pipapo encontra resultados de correspondência incorretos para conjuntos onde o tamanho do primeiro campo não é o maior.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.