CVE-2024-35889 in LinuxИнформация

Сводка

по VulDB • 07.08.2026

В ядре Linux устранена следующая уязвимость:

idpf: исправлен крах системы (kernel panic) при получении неизвестных типов пакетов

В крайне редком случае, когда тип пакета неизвестен драйверу, функция idpf_rx_process_skb_fields завершает работу досрочно, не вызывая eth_type_trans для установки протокола skb или обработчика сетевого уровня. Это особенно проблематично, если в момент получения такого пакета запущен tcpdump, что приводит к краху системы (kernel panic).

Вместо этого теперь функция eth_type_trans вызывается для каждого отдельного пакета, даже когда тип пакета неизвестен.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

17.05.2024

Раскрытие

19.05.2024

Модерация

принято

Вход

VDB-265143

EPSS

0.00380

KEV

Нет

Деятельности

Низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!