PT-2024-29735 · Linux+7 · Linux Kernel+7
Wenchao Hao
·
Publicado
2024-03-18
·
Atualizado
2026-03-14
·
CVE-2024-42080
CVSS v2.0
6.1
Média
| Vetor | AV:L/AC:L/Au:N/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível acesso a um endereço inválido no componente RDMA/restrack do kernel do Linux. Especificamente, o
kern name da struct rdma restrack entry é definido como KBUILD MODNAME em ib create cq(), o que pode causar um acesso a endereço inválido em rdma restrack clean() ao imprimir o proprietário da rdma restrack entry. Esse código foi usado para ajudar a localizar uma liberação PD esquecida em um dos ULPs, mas não é mais necessário. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
NULL Pointer Dereference
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu