PT-2024-26950 · Linux+9 · Linux Kernel+9

Syzbot

·

Publicado

2024-05-15

·

Atualizado

2025-09-29

·

CVE-2024-36286

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao netfilter: nfnetlink queue, na qual a função nf reinject() podia ser chamada sem adquirir o rcu read lock(), levando a um uso suspeito do RCU. Este problema foi relatado por syzbot e está associado a uma mensagem de AVISO sobre uso suspeito do RCU. A vulnerabilidade está relacionada à função instance destroy rcu() e envolve as funções nfqnl flush() e nfqnl reinject(). Os detalhes técnicos incluem o envolvimento das funções rcu lock acquire, rcu do batch e rcu core, bem como das funções spin lock bh e lockdep rcu suspicious.
Recomendações
Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere restringir o acesso ao módulo nfnetlink queue para minimizar o risco de exploração até que um patch esteja disponível.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:5101
ALSA-2024:5102
ALSA-2025_16880
BDU:2025-02943
CESA-2024_5101
CESA-2024_5102
CVE-2024-36286
DLA-3840-1
DSA-5730-1
INFSA-2024_5101
INFSA-2024_5102
MGASA-2024-0263
MGASA-2024-0266
OESA-2024-2030
OESA-2024-2076
OESA-2024-2321
OESA-2024-2322
OESA-2024-2324
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
RHSA-2024:5101
RHSA-2024:5102
RHSA-2024_5101
RHSA-2024_5102
RLSA-2024:5101
RLSA-2024:5102
RXSA-2024:5101
SUSE-SU-2024:3189-1
SUSE-SU-2024:3190-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3251-1
SUSE-SU-2024:3252-1
SUSE-SU-2024:3383-1
SUSE-SU-2024:3483-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-6951-1
USN-6951-2
USN-6951-3
USN-6951-4
USN-6953-1
USN-6979-1
USN-6999-1
USN-6999-2
USN-7004-1
USN-7005-1
USN-7005-2
USN-7007-1
USN-7007-2
USN-7007-3
USN-7008-1
USN-7009-1
USN-7009-2
USN-7019-1
USN-7029-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu