CVE-2023-54094

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à 6.4.0 #364

Descrição O kernel do Linux continha uma falha na qual a segmentação de pacotes utilizando rx-gro-list poderia levar à corrupção de skb devido a escritas inseguras em skbs clonados com cabeçalhos compartilhados. Este problema ocorria quando os pacotes eram processados através de uma bridge e direcionados tanto para um caminho de entrada local quanto para um dispositivo de egresso (tun). A correção envolve desclonar skbs conforme necessário antes da segmentação para prevenir a corrupção.

Recomendações Atualize o kernel do Linux para a versão 6.4.0 #364 ou posterior.