net：dpaa：将数据包填充到 ETH_ZLEN（CVE-2024-46854）

CVE编号

CVE-2024-46854

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了一个漏洞，具体描述如下：关于net: dpaa的问题：小于60字节的数据包填充至ETH_ZLEN大小当发送小于60字节的数据包时，缓冲区后续最多三个字节的数据可能会被泄露。为了避免这种情况，将所有数据包扩展至ETH_ZLEN大小，确保填充部分不会泄露任何数据。可以通过运行以下命令来复现这个漏洞： $ ping -s 11 目标地址

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/34fcac26216ce17886af3eb392355b459367af1a
https://git.kernel.org/stable/c/cbd7ec083413c6a2e0c326d49e24ec7d12c7a9e0
https://git.kernel.org/stable/c/ce8eabc912fe9b9a62be1a5c6af5ad2196e90fc2
https://git.kernel.org/stable/c/f43190e33224c49e1c7ebbc25923ff400d87ec00

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com