PT-2024-14765 · Linux · Linux Kernel

Publicado 2024-05-21 · Atualizado 2024-05-24 · CVE-2023-52824

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um problema no kernel do Linux relacionado ao watch queue, onde não há verificação de estouro com memdup user(). Isso pode potencialmente causar problemas ao copiar a matriz do usuário com segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-52824

Produtos afetados

Linux Kernel

Referências · 13

• https://git.kernel.org/stable/c/6995df256e4f5841fb45cf40d04f94b62b8067e1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52824 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1793010444241686899 · Publicação no Twitter
• https://git.kernel.org/stable/c/c7acf02df1673a4ea7d6401ac4bc773ffe6a88f6 · Nota
• https://git.kernel.org/stable/c/ca0776571d3163bd03b3e8c9e3da936abfaecbf6 · Nota
• https://git.kernel.org/linus/ca0776571d3163bd03b3e8c9e3da936abfaecbf6 · Nota
• https://ubuntu.com/security/CVE-2023-52824 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-52824 · Nota
• https://cve.org/CVERecord?id=CVE-2023-52824 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-52824 · Nota de Segurança
• https://git.kernel.org/stable/c/22260dabcfe30ab70440d91aa1e4a703d13925c4 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-52824 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0f403ebad98e6151aaa9c96c9aae5549aa4d87cd · Nota