PT-2024-21616 · Linux+7 · Linux Kernel+7
Publicado
2024-04-17
·
Atualizado
2026-03-14
·
CVE-2024-27012
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao subsistema netfilter no kernel do Linux, especificamente no módulo nf tables. O problema surge quando a função
nft mapelem activate() precisa restaurar os contadores de referência ao seu estado original durante o caminho de abortamento. Atualmente, ela usa a função set->ops->walk() para iterar sobre os elementos do conjunto, mas o iterador de conjunto existente ignora elementos inativos na próxima geração. Isso não funciona a partir do caminho de abortamento, pois ele precisa ignorar elementos ativos. O patch move a verificação de elementos inativos para o callback do iterador do conjunto e inverte a lógica para o caso .activate a fim de ignorar elementos ativos. A vulnerabilidade pode causar um vazamento de memória, conforme mostrado no splat fornecido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu