PT-2024-10511 · Linux+5 · Linux Kernel+5
Publicado
2024-07-12
·
Atualizado
2025-02-03
·
CVE-2024-41004
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.9.0
Descrição
A vulnerabilidade está relacionada ao componente de rastreamento no kernel do Linux. Ela causa falha no autoteste de eventos kprobe quando os módulos de geração de eventos kprobes e synth são compilados como integrados, em vez de como módulos. Isso ocorre porque esses módulos foram projetados para adicionar eventos e bloquear referências a arquivos de eventos na função de inicialização do módulo, e desbloqueá-los e excluí-los na função de encerramento do módulo. Quando integrados, esses eventos permanecem bloqueados no kernel e nunca são removidos, levando à falha.
Recomendações
Para resolver o problema, compile os testes de geração de eventos apenas como módulos, em vez de integrados. Isso garantirá que os eventos sejam devidamente bloqueados e desbloqueados, evitando a falha no autoteste do evento kprobe.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu