PT-2024-31347 · Linux+5 · Linux Kernel+5
Publicado
2024-08-21
·
Atualizado
2025-09-29
·
CVE-2024-44984
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O kernel do Linux apresenta uma vulnerabilidade relacionada ao desmapeamento duplo de DMA para XDP REDIRECT. Esse problema decorre da chamada
dma unmap page attrs() no caminho de código XDP REDIRECT do driver, que deveria ter sido removida quando o pool de páginas foi autorizado a lidar com o mapeamento de DMA. O bug gera um aviso e pode levar à instabilidade do sistema.Recomendações
Para resolver este problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Se a atualização não for possível, considere desativar o recurso XDP REDIRECT ou restringir seu uso para minimizar o risco de exploração. No entanto, essas são soluções temporárias, e a atualização do kernel é a solução recomendada.
No momento, não há informações sobre outras versões que contenham uma correção para esta vulnerabilidade.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu