PT-2024-1994 · Linux+7 · Linux Kernel+7
Jiri Olsa
·
Publicado
2024-01-04
·
Atualizado
2025-09-29
·
CVE-2024-26591
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma desreferência de ponteiro nulo na função
bpf tracing prog attach. Isso pode ocorrer quando uma sequência específica de eventos acontece, incluindo o carregamento de um programa rawtp, o carregamento de um programa fentry com rawtp como target fd, a criação de um link de rastreamento para o programa fentry com target fd = 0 e a repetição desse processo. O resultado é uma falha do kernel devido à desreferência de ponteiro nulo. Os detalhes técnicos envolvem prog->aux->dst trampoline sendo NULL, tgt prog sendo NULL porque nenhum target fd foi fornecido a link create, e prog->aux->attach btf sendo NULL porque o programa foi carregado com attach prog fd=X. O impacto exato e o número de dispositivos potencialmente afetados não foram especificados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu