PT-2024-27188 · Linux+6 · Linux Kernel+6
Publicado
2024-04-22
·
Atualizado
2026-03-13
·
CVE-2024-36881
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao recurso userfaultfd no kernel do Linux, onde o processo de cancelamento de registro não removia corretamente os bits de proteção contra gravação das entradas da tabela de páginas quando um userfaultfd era fechado. Isso poderia levar a que bits de proteção contra gravação remanescentes fossem observáveis pelo usuário, embora se espere que seja inofensivo. A alteração é importante após um patch recente de verificação da tabela de páginas, pois garante verificações de integridade nos bits de proteção contra gravação do userfaultfd sem o contexto da área de memória virtual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu