PT-2024-10203 · Linux+8 · Linux Kernel+8
Dan Carpenter
·
Publicado
2024-11-11
·
Atualizado
2025-11-18
·
CVE-2024-53146
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro na função decode cb compound4res() do componente NFSD do kernel do Linux. Se o comprimento da tag for >= U32 MAX - 3, a adição de “comprimento + 4” pode resultar em um estouro de inteiro. Isso pode ser resolvido dividindo a decodificação em várias etapas, de modo que decode cb compound4res() não precise realizar operações aritméticas com o valor de comprimento inseguro. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu