PT-2024-31348 · Linux+10 · Linux Kernel+10
Nikolay Aleksandrov
·
Publicado
2024-08-20
·
Atualizado
2025-09-29
·
CVE-2024-44989
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo bonding, onde poderia ocorrer uma desreferência de ponteiro nulo ao definir
real dev como NULL enquanto pacotes estão em trânsito e xfrm poderia chamar xdo dev offload ok() em paralelo. Todas as chamadas de retorno assumem que real dev está definido. Esse problema pode levar a uma falha de página e, potencialmente, causar a falha do sistema.Recomendações
Para resolver esse problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Se a atualização não for possível, considere desativar o módulo bonding ou restringir seu uso até que uma atualização possa ser aplicada.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu