CVE-2024-14040

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Em redes CLOS, os pesos de Equal-Cost Multi-Path (ECMP) são ajustados para compensar falhas de link. Em implantações com alto fan-out e um grande número de nós, o limite de peso de 8 bits é insuficiente para configurar as proporções de peso necessárias. Para resolver isso, o peso do próximo salto (next hop) foi aumentado de u8 para u16. A UAPI para configurar membros de grupo nexthop utiliza o atributo NHA GROUP, que contém um array de estruturas nexthop grp. O campo resvd1 nesta estrutura foi reaproveitado como weight high para transportar os bits de ordem superior do peso, garantindo a compatibilidade com versões anteriores do userspace e evitando problemas de endianness.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.