PT-2024-29173 · Linux+8 · Linux Kernel+8
Jianguo Wu
·
Publicado
2024-06-13
·
Atualizado
2025-09-29
·
CVE-2024-40957
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao módulo seg6 do kernel Linux, onde as funções
input action end dx4() e input action end dx6() são chamadas com NF HOOK() para o gancho PREROUTING. Neste gancho, um indev válido e um outdev NULL devem ser passados para NF HOOK(). No entanto, se um indev nulo for passado, isso pode acionar uma desreferência de ponteiro nulo. Isso pode ocorrer quando input action end dx4() passa um indev nulo para NF HOOK(), o que pode então acionar uma desreferência nula em rpfilter mt()->rpfilter is loopback(). A função rpfilter is loopback() verifica se um pacote é um pacote de loopback ou se o dispositivo de entrada tem o sinalizador IFF LOOPBACK definido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu