PT-2024-10327 · Linux · Linux Kernel

Jakub Kicinski · Publicado 2024-07-11 · Atualizado 2024-08-22 · CVE-2024-43836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível referência nula no kernel do Linux quando um PSE suporta tanto c33 quanto PoDL, mas apenas um dos atributos netlink é especificado. Os recursos PSE c33 ou PoDL já são validados na chamada ethnl set pse validate(). Isso poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-00779

CVE-2024-43836

Produtos afetados

Linux Kernel

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43836.json · Exploit
• https://docs.bell-sw.com/security/cves/CVE-2024-43836 · Nota
• https://lore.kernel.org/linux-cve-announce/2024081729-CVE-2024-43836-d81d@gregkh · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-43836 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e187690b125a297499eadeec53c32c5ed6d7436a · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-43836 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-43836 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/4cddb0f15ea9c62f81b4889ea69a99368cc63a86 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4cddb0f15ea9c62f81b4889ea69a99368cc63a86 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43836 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-43836 · Aviso do Fabricante
• https://git.kernel.org/linus/4cddb0f15ea9c62f81b4889ea69a99368cc63a86 · Nota
• https://twitter.com/CVEnew/status/1824739833593389487 · Publicação no Twitter