PT-2024-19690 · Bcc+5 · Bcc+5

Brendan Gregg + 2 · Publicado 2024-03-10 · Atualizado 2025-08-26 · CVE-2024-2314

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.8

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

bcc (versões afetadas não especificadas)

Descrição

O problema ocorre quando é necessário extrair cabeçalhos do kernel e o bcc tenta carregá-los a partir de um diretório temporário. Um invasor sem privilégios poderia explorar essa vulnerabilidade para forçar o bcc a carregar cabeçalhos do Linux comprometidos. No entanto, as distribuições Linux que fornecem cabeçalhos do kernel por padrão não são afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

ALSA-2024:8831

ALSA-2024:9187

AZL-38914

CESA-2024_8831

CVE-2024-2314

INFSA-2024_8831

INFSA-2024_9187

OESA-2024-2502

RHSA-2024:8831

RHSA-2024:9187

RHSA-2024_8831

RHSA-2024_9187

RLSA-2024:8831

Produtos afetados

Almalinux

Centos

Debian

Red Hat

Rocky Linux

Bcc

Referências · 27

• https://github.com/iovisor/bcc/commit/008ea09e891194c072f2a9305a3c872a241dc342 · Correção
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2314 · Nota
• https://errata.rockylinux.org/RLSA-2024:8831 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2024-9187.html · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-2314 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2502 · Nota
• https://osv.dev/vulnerability/ALSA-2024:9187 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2024-2314 · Nota
• https://osv.dev/vulnerability/ALSA-2024:8831 · Aviso do Fabricante
• https://osv.dev/vulnerability/RLSA-2024:8831 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-2314 · Aviso do Fabricante
• https://bugzilla.redhat.com/2269019 · Nota
• https://t.me/cveNotify/133523 · Publicação no Telegram
• https://linux.oracle.com/errata/ELSA-2024-9187.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-2314 · Aviso do Fabricante