PT-2024-1603 · Linux+5 · Linux Kernel+5

白家驹

·

Publicado

2024-02-04

·

Atualizado

2025-01-24

·

CVE-2024-24858

CVSS v3.1

5.3

Média

VetorAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.28
Descrição
Foi detectada uma condição de corrida (race condition) no módulo net/bluetooth do kernel Linux, na função {conn,adv} {min,max} interval set(). Isso pode resultar em anomalias nas conexões I2cap ou na transmissão de broadcast, podendo levar a uma negação de serviço.
Recomendações
Para versões do kernel Linux anteriores à 6.6.28, atualize para a versão 6.6.28 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função {conn,adv} {min,max} interval set() até que um patch esteja disponível.

Exploit

Correção

DoS

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ALT-PU-2024-10855
AZL-34882
BDU:2024-01194
CVE-2024-24858
DLA-3840-1
DLA-3842-1
DSA-5658-1
DSA-5681-1
INFSA-2024_9315
MGASA-2024-0141
MGASA-2024-0142
OESA-2024-1617
OESA-2024-1618
OESA-2025-1080
OESA-2025-1081
RHSA-2024:9315
RHSA-2024_9315
USN-6893-1
USN-6893-2
USN-6893-3
USN-6896-1
USN-6896-2
USN-6896-3
USN-6896-4
USN-6896-5
USN-6898-1
USN-6898-2
USN-6898-3
USN-6898-4
USN-6917-1
USN-6918-1
USN-6919-1
USN-6922-1
USN-6922-2
USN-6926-1
USN-6926-2
USN-6926-3
USN-6927-1
USN-6938-1
USN-7019-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Ubuntu