PT-2024-29726 · Linux+10 · Linux Kernel+10
Linus Torvalds
·
Publicado
2024-06-26
·
Atualizado
2025-09-29
·
CVE-2024-42070
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao componente netfilter do kernel do Linux, especificamente ao subsistema nf tables. O problema decorre da validação condicional de NFT DATA VALUE ao armazenar dados em registros. Como o tipo de dados é sempre NFT DATA VALUE ou NFT DATA VERDICT, uma nova função auxiliar pode inferir o tipo de registro a partir do tipo de dados definido, permitindo a remoção da verificação condicional. Sem essa correção, um ponteiro para um objeto da cadeia pode vazar através dos registros, levando potencialmente à divulgação de informações. Essa vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do Kernel Linux.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Type Confusion
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu