PT-2024-1284 · Gnu+1 · Gnu Coreutils+1

Valentin Metz · Publicado 2024-01-18 · Atualizado 2025-10-25 · CVE-2024-0684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do GNU Coreutils anteriores à 9.4-3.1

Descrição

Existe uma vulnerabilidade de estouro de pilha no programa split do GNU Coreutils. A falha está localizada na função line bytes split() (src/split.c) e ocorre durante o processamento de linhas longas, especificamente ao usar a opção --line-bytes ou -C. Isso pode levar à falha do aplicativo e a um ataque de negação de serviço. O problema foi identificado durante a análise de falhas ao usar o utilitário split para processar dados transmitidos por meio de códigos QR. O estouro envolve dados controlados pelo usuário com várias centenas de bytes de comprimento.

Recomendações

Atualize o GNU Coreutils para a versão 9.4-3.1 ou posterior.

Exploit

Correção

DoS

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

AZL-34629

BDU:2024-00722

CVE-2024-0684

OPENSUSE-SU-2024:13618-1

ROSA-SA-2025-2611

Produtos afetados

Gnu Coreutils

Red Os

Referências · 41

• 🔥 https://github.com/Valentin-Metz/writeup_split · Exploit
• https://github.com/coreutils/coreutils/commit/c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 · Nota
• https://github.com/coreutils/coreutils/commit/40bf1591bb4362fa91e501bcec7c2029c5f65a43#diff-30bc328ab3afa0ab9f17c6e7cf1752d558ae37cf4200e95bbb04c405c2b59518L821 · Nota
• https://github.com/Valentin-Metz/writeup_split/tree/main · Nota
• https://t.me/tmfeed/191343 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240808-0001 · Nota
• https://twitter.com/autumn_good_35/status/1749389440538345473 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2024-0684 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-coreutils-cve-2024-0684 · Nota
• https://suse.com/security/cve/CVE-2024-0684 · Nota
• https://twitter.com/VulmonFeeds/status/1748189559379095691 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-0684 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00722 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-0684 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2KAURFJIEYY2BWCPN4AZDYCVMFD5J4GB · Aviso do Fabricante