PT-2024-1002 · Linux+9 · Linux Kernel+9
Michal Luczaj
·
Publicado
2024-04-11
·
Atualizado
2025-09-29
·
CVE-2024-26923
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma corrida entre o coletor de lixo e a função connect() no kernel do Linux, afetando especificamente os soquetes AF UNIX/SOCK STREAM. O coletor de lixo não leva em conta o risco de um objeto embrionário ser enfileirado durante a coleta de lixo, levando a uma contagem de objetos em trânsito incorretamente elevada e a um ponteiro pendente dentro da lista gc inflight list. Isso pode ocorrer quando um soquete não conectado (S) é usado para enviar uma mensagem a um soquete em voo (L) em escuta vinculado a um endereço, e o descritor de arquivo (fd de V) é passado via sendmsg(), fazendo com que a contagem de voo aumente. A vulnerabilidade pode levar à escalada de privilégios locais devido à corrupção de memória, sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu