PT-2024-14727 · Linux+1 · Linux Kernel+1
CVE-2023-52761
·
Publicado
2023-10-27
·
Atualizado
2026-07-18
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0-rc2-00001-g328a1f96f7b9 #34
Descrição
O problema está relacionado à detecção de estouro de VMAP STACK do kernel Linux. Quando um estouro é detectado, a CPU muda temporariamente para um
shadow stack antes de mudar para um overflow stack por CPU. No entanto, se duas CPUs estiverem em disputa e acabarem em uma pilha do kernel com estouro, elas podem corromper o estado uma da outra, pois o shadow stack não é por CPU. Essa vulnerabilidade pode causar um kernel panic devido a um estouro de pilha.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua o patch para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 6.1.0-rc2-00001-g328a1f96f7b9 #34. Como solução temporária, considere desativar a opção de configuração
CONFIG VMAP STACK para impedir o uso de shadow stack até que um patch esteja disponível. No entanto, isso pode ter implicações no desempenho e deve ser cuidadosamente avaliado antes da implementação.Exploit
Correção
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel