PT-2024-14772 · Linux+5 · Linux Kernel+5
Publicado
2023-11-17
·
Atualizado
2025-02-03
·
CVE-2023-52887
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito ao tratamento aprimorado de erros para mensagens RTS (Request to Send) recebidas em intervalos curtos na função xtp rx rts session new do módulo j1939 do kernel Linux. Ele substitui backtraces de erros menos informativos por um novo método, fornecendo mensagens de erro mais claras e permitindo o encerramento antecipado de sessões problemáticas. Anteriormente, as sessões só eram liberadas no final de j1939 xtp rx rts(). O problema poderia ser potencialmente reproduzido enviando mensagens RTS em intervalos curtos e uma mensagem de abortamento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Assertion Failure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu