Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Stefan Orear

#38839de 53,638
7.1CVSS total
Vulnerabilidades · 1
PT-2024-8499
7.1
2024-04-04
Linux · Linux Kernel · CVE-2024-35871
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O kernel do Linux apresenta uma falha relacionada a um possível vazamento de informações. Especificamente, os registros `childregs`, que representam os registros ativos para uma nova thread no contexto do usuário, podem expor o valor do ponteiro global do kernel (`gp`) em determinados cenários. Isso ocorre porque a função `kernel execve` não limpa os registros inteiros, revelando potencialmente o valor de `gp` ao espaço do usuário após `execve` ou por outros meios, como `ptrace` ou rastreamento de desempenho. Esse problema afeta threads do kernel e threads auxiliares do modo usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.