PT-2024-29849 · Linux+4 · Linux Kernel+4
Huacai Chen
·
Publicado
2024-07-11
·
Atualizado
2025-10-07
·
CVE-2024-42299
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente fs/ntfs3 do kernel Linux, onde um sistema de arquivos NTFS montado em outro sistema com um PAGE SIZE diferente do sistema original pode causar um panic devido à atualização incorreta de log->page {mask,bits} quando log->page size é alterado. Isso pode levar a um valor negativo na função read log page() posterior. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não são fornecidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu