PT-2024-29193 · Linux+2 · Linux Kernel+2

Jakub Kicinski

·

Publicado

2024-06-19

·

Atualizado

2025-10-06

·

CVE-2024-40985

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores àquela que inclui a correção para o problema introduzido na versão 5 dos patches TCP-AO
Descrição
O problema está relacionado a um vazamento de ao info na rota de erros do componente net/tcp ao do kernel Linux. Ela foi introduzida juntamente com TCP AO CMDF AO REQUIRED na versão 5 dos patches TCP-AO. O problema é frustrante, dada a existência de autotestes, e o uso de kmemtest e kcov sempre esteve pendente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-402

Identificadores relacionados

BDU:2026-04547
CVE-2024-40985
USN-6999-1
USN-6999-2
USN-7004-1
USN-7005-1
USN-7005-2
USN-7008-1
USN-7029-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu