CVE-2024-57982

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade no kernel Linux, relacionada a uma leitura fora dos limites durante a consulta no estado xfrm. O problema surge quando operações de consulta e redimensionamento são executadas em paralelo, e as funções de hash podem observar um valor de hmask que é muito grande para o novo array hlist. Isso se deve ao seqlock xfrm state hash generation garantir uma nova tentativa, mas não impedir que as funções de hash acessem um valor de hmask inconsistente. A vulnerabilidade pode ser explorada quando a atualização do state bydst não está devidamente sincronizada com a função de consulta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.