PT-2024-26181 · Linux+5 · Linux Kernel+5
Publicado
2024-05-04
·
Atualizado
2025-02-03
·
CVE-2024-34777
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
O problema decorre da validação dos IDs de nó na função
map benchmark ioctl(), onde a função node possible() pode receber um argumento inválido fora do intervalo [0,MAX NUMNODES-1]. Isso leva a um bug de acesso aleatório à memória. O NUMA NO NODE é considerado um caso válido especial, o que significa que os kthreads de benchmarking não serão vinculados a um cpuset de um determinado nó. A vulnerabilidade foi identificada pelo Linux Verification Center.Recomendações
Atualize para a versão 6.6.37 ou posterior do kernel Linux para resolver o problema. Como solução temporária, considere restringir o acesso à função
map benchmark ioctl() até que um patch esteja disponível.Exploit
Correção
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu