PT-2024-30699 · Linux · Linux Kernel

Publicado 2024-07-12 · Atualizado 2024-10-29 · CVE-2024-43838

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema diz respeito ao kernel do Linux, onde a função adjust jmp off() utilizava incorretamente o campo insn->imm em todas as verificações de estouro. Isso está incorreto porque deveria ser feito apenas para o caso BPF JMP32 | BPF JA, e não para o caso geral de instruções de salto. A correção envolve o uso de insn->off para verificações de estouro no caso geral.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-682

CWE-190

Identificadores relacionados

BDU:2025-02957

CVE-2024-43838

Produtos afetados

Linux Kernel

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43838.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-43838 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4a04b4f0de59dd5c621e78f15803ee0b0544eeb8 · Correção
• https://security-tracker.debian.org/tracker/CVE-2024-43838 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3 · Nota
• https://git.kernel.org/linus/4a04b4f0de59dd5c621e78f15803ee0b0544eeb8 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2024-43838 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-43838 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/1824739831416570099 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-43838 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-43838 · Nota
• https://git.kernel.org/stable/c/345652866a8869825a2a582ee5a28d75141f184a · Correção
• https://osv.dev/vulnerability/CVE-2024-43838 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02957 · Nota de Segurança