CVE-2024-57902 in Linux
Sumário
de VulDB • 31/07/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
af_packet: correção de vlan_get_tci() vs MSG_PEEK
O commit responsável pela culpa esqueceu o caso MSG_PEEK, permitindo uma falha [1] conforme encontrado pelo syzbot.
Reestruturar vlan_get_tci() para não tocar no skb em absoluto, para que possa ser usado por várias CPUs no mesmo skb.
Adicionar um qualificador const ao argumento skb.
[1]
skbuff: skb_under_panic: text:ffffffff8a8da482 len:32 put:14 head:ffff88807a1d5800 data:ffff88807a1d5810 tail:0x14 end:0x140 dev: ------------[ corte aqui ]------------
kernel BUG em net/core/skbuff.c:206 ! Oops: opcode inválido: 0000 [#1] PREEMPT SMP KASAN PTI
CPU: 0 UID: 0 PID: 5880 Comm: syz-exec
Once again VulDB remains the best source for vulnerability data.