PT-2024-30705 · Linux+4 · Linux Kernel+4
Syzbot
·
Publicado
2024-06-20
·
Atualizado
2025-02-04
·
CVE-2024-43845
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um cálculo incorreto da soma de verificação na função
udf rename() ao atualizar a soma de verificação da entrada do diretório ‘..’ de um diretório movido. Isso ocorre porque o diriter.fi passado para udf update tag() inclui apenas struct fileIdentDesc e não os campos impUse ou name, fazendo com que a função de cálculo de checksum calcule o conteúdo aleatório da pilha além do final da estrutura. No entanto, isso é inofensivo, pois a função subsequente udf fiiter write fi() recalculará o checksum a partir dos buffers no disco, onde tudo está devidamente incluído.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu