PT-2024-30735 · Linux · Linux Kernel

Antony Antony · Publicado 2024-06-11 · Atualizado 2024-08-22 · CVE-2024-43878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.10.2

Descrição

O problema está relacionado a uma configuração incorreta do caminho lento do estado de entrada no kernel Linux, o que causa um erro de relatório KASAN. Esse erro ocorre devido a um acesso à memória fora dos limites na função xfrmi rcv cb. A vulnerabilidade pode potencialmente levar a um comprometimento da rede local.

Recomendações

Para resolver o problema, atualize o kernel do Linux para a versão 6.10.2 ou posterior. Se a atualização não for possível, considere aplicar patches ou alterações de configuração para mitigar o risco de exploração. No entanto, as medidas exatas de mitigação não estão especificadas nas descrições de entrada fornecidas.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

CWE-99

Identificadores relacionados

BDU:2026-03542

CVE-2024-43878

Produtos afetados

Linux Kernel

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43878.json · Exploit
• https://twitter.com/oktsec/status/1826140760497897976 · Publicação no Twitter
• https://lore.kernel.org/linux-cve-announce/2024082137-CVE-2024-43878-2b2b@gregkh · Nota
• https://git.kernel.org/stable/c/54fcc6189dfb822eea984fa2b3e477a02447279d · Correção
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.3 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43878 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a4c10813bc394ff2b5c61f913971be216f8f8834 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/VulmonFeeds/status/1826138461528547823 · Publicação no Twitter
• https://t.me/cvedetector/3709 · Publicação no Telegram
• https://osv.dev/vulnerability/BELL-CVE-2024-43878 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1826062359636460001 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-43878 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-43878 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-43878 · Nota