CVE-2022-50816

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc7-syzkaller-18095-gbbed346d5a96

Descrição O kernel Linux continha uma falha na implementação do túnel IPv6. Especificamente, o código não sanitizava adequadamente o valor da Unidade Máxima de Transmissão (MTU), permitindo potencialmente que uma camada definisse a MTU do dispositivo para um valor com underflow. Isso poderia levar a um bug no kernel, conforme demonstrado por um relatório do syzbot e um pânico resultante ao manipular skbuffs (estruturas de buffer de socket). O problema foi identificado no túnel ip6 gre (dev:ip6gretap0) e em funções relacionadas como ip6 tnl link config route(), ip6 tnl link config() e ipip6 tunnel bind dev().

Recomendações Atualize para a versão 6.0.0-rc7-syzkaller-18095-gbbed346d5a96 ou uma versão posterior para corrigir este problema.