PT-2024-10406 · Linux+5 · Linux Kernel+5
Tony Battersby
·
Publicado
2024-05-14
·
Atualizado
2025-02-03
·
CVE-2024-39296
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver bonding no kernel do Linux, especificamente às funções
bonding init() e bonding exit(), que estão associadas a erros no gerenciamento de recursos. A vulnerabilidade pode ser explorada para causar uma negação de serviço. O problema surge quando “rmmod bonding” é executado, levando a um erro devido à remoção da verificação de bonding debug root == NULL na função debugfs remove(). Isso pode ocorrer durante a remoção do módulo ou se houver um erro durante a inicialização do módulo. A vulnerabilidade é causada por uma condição de corrida que pode ocorrer quando várias CPUs estão envolvidas no processo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu