PT-2024-21493 · Linux · Linux Kernel
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-rc4-syzkaller-00267-g0f1dd5e91e2b
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no subsistema de rede, onde uma violação de lockdep foi relatada pelo syzbot envolvendo o suporte af unix ao SO PEEK OFF. O problema surge porque o SO PEEK OFF não é inerentemente seguro para threads, utilizando um campo sk peek off por soquete. Após a aplicação do patch, setsockopt(SO PEEK OFF) não adquire mais o bloqueio do soquete, e skb consume udp() não precisa adquirir o bloqueio do soquete. Além disso, o af unix não requer mais uma versão especial de sk set peek off(), uma vez que não bloqueia mais u->iolock.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua o patch para esta vulnerabilidade. Especificamente, devem ser utilizadas as versões 6.8.0-rc4-syzkaller-00267-g0f1dd5e91e2b e posteriores. Se a atualização não for possível imediatamente, considere desativar temporariamente o uso de SO PEEK OFF para minimizar o risco de exploração.
Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel