CVE-2024-57996

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 5.10.0

Descrição Uma vulnerabilidade foi identificada no kernel Linux, especificamente no módulo net sched, onde a implementação sch sfq não funciona corretamente com um limite de 1 pacote. Este problema pode causar um erro de índice de array fora dos limites no array sfq head, levando a uma falha. A vulnerabilidade pode ser acionada pelo envio de dois pacotes em um cenário específico, causando um underflow no qdisc qlen e resultando em um acesso fora dos limites.

Recomendações Para versões do kernel Linux anteriores à 5.10.0, aplique o patch que adiciona uma verificação para impedir que o limite seja definido como 1, pois isso prevenirá o erro de índice de array fora dos limites e a falha subsequente. Como medida temporária, considere desabilitar o qdisc sfq até que um patch esteja disponível.