PT-2024-29135 · Linux+2 · Linux Kernel+2

Taehee Yoo

·

Publicado

2024-06-03

·

Atualizado

2025-09-29

·

CVE-2024-40907

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Kernel do Linux versão 6.9.0
Descrição
A vulnerabilidade é causada pelo driver ionic ao enviar um pacote para o caminho TX com uma página rx e o endereço dma correspondente no caminho XDP TX. Após a conclusão da transmissão, a função ionic tx clean() libera a página, mas o buffer circular RX não é reinicializado para NULL, resultando no uso de uma página liberada e causando um kernel panic. O problema está relacionado às funções ionic rx service() e ionic tx clean().
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o driver ionic. Como solução temporária, considere desativar a função ionic rx service() até que um patch esteja disponível. Restrinja o acesso ao módulo ionic vulnerável para minimizar o risco de exploração. Evite usar o endereço dma no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2025-03036
CVE-2024-40907
INFSA-2024_9315
RHSA-2024:9315
RHSA-2024_9315

Produtos afetados

Astra Linux
Linux Kernel
Red Hat