PT-2024-27178 · Libmodbus+3 · Libmodbus+3

Balckgu1O · Publicado 2024-05-31 · Atualizado 2025-05-06 · CVE-2024-36844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libmodbus versão 3.1.6

Descrição

Foi detectada uma vulnerabilidade do tipo “use-after-free” na libmodbus por meio do ponteiro ctx->backend. Essa vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) enviando uma mensagem maliciosa ao servidor de testes unitários.

Recomendações

Para a versão 3.1.6 do libmodbus, considere desativar o uso do ponteiro ctx->backend até que um patch esteja disponível para prevenir possíveis ataques de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-6305

CVE-2024-36844

DLA-4084-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Libmodbus

Referências · 13

• https://github.com/stephane/libmodbus/issues/749 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-36844 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36844 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-36844 · Aviso do Fabricante
• https://t.me/cvenotify/81662 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-36844 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-36844 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-36844 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4084-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-36844 · Nota de Segurança
• https://t.me/cvenotify/81780 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2025/03/msg00010.html · Nota
• https://t.me/cvenotify/120471 · Publicação no Telegram