Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Antony Antony

Pesquisador desecunet.com
#38786de 53,635
7.1CVSS total
Vulnerabilidades · 1
PT-2024-30735
7.1
2024-06-11
Linux · Linux Kernel · CVE-2024-43878
**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.10.2 **Descrição** O problema está relacionado a uma configuração incorreta do caminho lento do estado de entrada no kernel Linux, o que causa um erro de relatório KASAN. Esse erro ocorre devido a um acesso à memória fora dos limites na função `xfrmi rcv cb`. A vulnerabilidade pode potencialmente levar a um comprometimento da rede local. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.10.2 ou posterior. Se a atualização não for possível, considere aplicar patches ou alterações de configuração para mitigar o risco de exploração. No entanto, as medidas exatas de mitigação não estão especificadas nas descrições de entrada fornecidas.