PT-2024-30755 · Linux+4 · Linux Kernel+4
Publicado
2024-07-30
·
Atualizado
2025-09-29
·
CVE-2024-43897
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi resolvida uma vulnerabilidade no kernel do Linux, que envolve a descarte de csum start e offset GSO inválidos em virtio net hdr. A função já verifica se uma soma de verificação solicitada com VIRTIO NET HDR F NEEDS CSUM está no skb linear, mas, para pacotes GSO, isso pode não se aplicar a segmentos após a segmentação. Syzkaller demonstrou como chegar a esse aviso em skb checksum help injetando um pacote TSO. A geometria do pacote de entrada inválido em tcp gso segment é fornecida. Para mitigar isso, é necessária uma validação de entrada mais rigorosa. Para pacotes GSO, o valor correto de csum offset deve ser deduzido a partir de gso type, e para csum start, o deslocamento real requer análise do cabeçalho de transporte utilizando a análise de segmentação existente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse