PT-2024-1952 · Linux · Linux Kernel

Jmill · Publicado 2024-01-25 · Atualizado 2025-01-16 · CVE-2024-26621

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função mm: huge memory no kernel do Linux, que causa dificuldades devido ao espaço de endereçamento virtual limitado em sistemas de 32 bits. Foi relatado que forçar o alinhamento de páginas enormes em sistemas de 32 bits não faz sentido. A vulnerabilidade está relacionada a erros na alocação de memória e pode potencialmente levar a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-789

CWE-119

Identificadores relacionados

BDU:2024-01751

CVE-2024-26621

DSA-5658-1

Produtos afetados

Linux Kernel

Referências · 74

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26621.json · Exploit
• https://t.me/cvenotify/85291 · Publicação no Telegram
• https://t.me/cvenotify/85426 · Publicação no Telegram
• https://t.me/cvenotify/85423 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/07/12/3 · Correção
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6 · Nota
• https://t.me/cvenotify/85429 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26621 · Nota
• https://lore.kernel.org/all/CAMj1kXGMPeFE_JAKBhAkh9eqmvEJjucsXru2bjc6oa35oyK4=[e-mail] · Nota
• https://t.me/cvenotify/85732 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/07/13/2 · Correção
• https://git.kernel.org/stable/c/87632bc9ecff5ded93433bc0fca428019bdd1cfe · Correção
• https://t.me/cvenotify/85430 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/07/09/1 · Correção
• https://vuldb.com/ru/?id.255564 · Nota