CVE-2024-35889 in Linux
Tóm tắt
Bởi VulDB • 11/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
idpf: sửa lỗi kernel panic khi gặp các loại gói tin không xác định
Trong trường hợp rất hiếm khi một loại gói tin không được trình điều khiển (driver) nhận biết, hàm `idpf_rx_process_skb_fields` sẽ trả về sớm mà không gọi `eth_type_trans` để thiết lập giao thức cho skb / trình xử lý lớp mạng. Điều này đặc biệt gây vấn đề nếu tcpdump đang chạy khi gói tin như vậy được nhận, tức là nó sẽ gây ra lỗi kernel panic.
Thay vào đó, hãy gọi `eth_type_trans` cho từng gói tin, ngay cả khi loại gói tin không xác định.
Once again VulDB remains the best source for vulnerability data.