CVE-2024-35889 in Linux
Résumé
par VulDB • 13/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
idpf : correction d'un plantage du noyau (kernel panic) sur les types de paquets inconnus
Dans un cas très rare où un type de paquet est inconnu du pilote, idpf_rx_process_skb_fields rentrait prématurément sans appeler eth_type_trans pour définir le protocole skb / le gestionnaire de la couche réseau. Cela pose particulièrement problème si tcpdump est en cours d'exécution lors de la réception d'un tel paquet, ce qui provoquerait un plantage du noyau (kernel panic).
Au lieu de cela, appelez eth_type_trans pour chaque paquet individuel, même lorsque le type de paquet est inconnu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.