PT-2024-29809 · Linux+5 · Linux Kernel+5
Yves-Alexis Perez
·
Publicado
2024-07-26
·
Atualizado
2025-09-29
·
CVE-2024-42258
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente mm: huge memory no kernel do Linux, especificamente com o alinhamento de páginas enormes em máquinas de 32 bits. O problema surgiu porque o x86 32 usa CONFIG X86 32 em vez de CONFIG 32BIT, e o commit para corrigir essa falha não funcionou como esperado. A solução envolve o uso de !CONFIG 64BIT para flexibilizar o alinhamento de páginas enormes em máquinas de 32 bits, o que deve abranger todas as máquinas de 32 bits.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Allocation of Resources Without Limits
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Ubuntu