PT-2024-1950 · Linux+5 · Linux Kernel+5
Publicado
2024-01-31
·
Atualizado
2025-09-29
·
CVE-2024-26606
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à funcionalidade binder no kernel do Linux. No modo (e)poll, as threads dependem de eventos de E/S para determinar quando os dados estão prontos para serem processados. Uma thread pode iniciar um comando via BINDER WRITE READ sem um buffer de leitura e, em seguida, usar epoll wait() ou similar para processar quaisquer respostas posteriormente. É crucial que as threads epoll sejam sinalizadas via wakeup quando colocam seu próprio trabalho na fila. Caso contrário, elas correm o risco de esperar indefinidamente por um evento, deixando seu trabalho sem tratamento. Pior ainda, comandos subsequentes também não acionarão um wakeup, pois a thread tem trabalho pendente. A vulnerabilidade está associada ao consumo descontrolado de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu