PT-2024-26949 · Linux+5 · Linux Kernel+5
Rahul Rameshbabu
·
Publicado
2024-05-22
·
Atualizado
2025-09-29
·
CVE-2024-36281
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no kernel Linux, especificamente no módulo net/mlx5. A chamada
mlx5 modify header dealloc leva a essa desreferência, e também ocorreu um vazamento nas regras devido ao preenchimento de duas regras relacionadas ao status. Isso resulta em uma desreferência de ponteiro NULL no kernel. A vulnerabilidade é resolvida usando mlx5 ipsec rx status destroy para excluir corretamente as regras de status.Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere desativar a função
mlx5 modify header dealloc até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável net/mlx5 para minimizar o risco de exploração. Evite usar a função rx create com a instância modify hdr até que o problema seja resolvido.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu