PT-2024-26949 · Linux+5 · Linux Kernel+5

Rahul Rameshbabu

·

Publicado

2024-05-22

·

Atualizado

2025-09-29

·

CVE-2024-36281

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no kernel Linux, especificamente no módulo net/mlx5. A chamada mlx5 modify header dealloc leva a essa desreferência, e também ocorreu um vazamento nas regras devido ao preenchimento de duas regras relacionadas ao status. Isso resulta em uma desreferência de ponteiro NULL no kernel. A vulnerabilidade é resolvida usando mlx5 ipsec rx status destroy para excluir corretamente as regras de status.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere desativar a função mlx5 modify header dealloc até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável net/mlx5 para minimizar o risco de exploração. Evite usar a função rx create com a instância modify hdr até que o problema seja resolvido.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2024-13979
BDU:2025-03059
CVE-2024-36281
MGASA-2024-0263
MGASA-2024-0266
OESA-2024-2076
SUSE-SU-2024:2571-1
SUSE-SU-2024:2896-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6999-1
USN-6999-2
USN-7004-1
USN-7005-1
USN-7005-2
USN-7008-1
USN-7029-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu