PT-2024-21560 · Linux+4 · Linux Kernel+4

Luiz Augusto Von Dentz · Publicado 2024-03-06 · Atualizado 2025-01-07 · CVE-2024-26888

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigido um vazamento de memória no kernel do Linux. O problema estava relacionado a um vazamento no buffer alocado para enviar MSFT OP LE MONITOR ADVERTISEMENT.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-02906

CVE-2024-26888

USN-6816-1

USN-6817-1

USN-6817-2

USN-6817-3

USN-6878-1

Produtos afetados

Astra Linux

Linuxmint

Linux Kernel

Red Os

Ubuntu

Referências · 258

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26888.json · Exploit
• https://ubuntu.com/security/CVE-2024-27048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-52644 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-26899 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-27068 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-26938 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-27043 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-26814 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-35797 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-35805 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-35811 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-26954 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-26888 · Aviso do Fabricante
• https://git.kernel.org/stable/c/5987b9f7d9314c7411136005b3a52f61a8cc0911 · Correção
• https://ubuntu.com/security/CVE-2024-26968 · Aviso do Fabricante