PT-2024-32138 · Linux+6 · Linux Kernel+6

Arınç Ünal

·

Publicado

2024-08-29

·

Atualizado

2025-09-29

·

CVE-2024-46711

CVSS v3.1

4.7

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento, pelo kernel do Linux, das variáveis local addr used e add addr accepted no contexto do subfluxo inicial (ID0) do protocolo mptcp. O problema surge quando o ponto de entrada usado pelo subfluxo inicial é removido e adicionado novamente durante uma conexão, fazendo com que as variáveis sejam decrementadas incorretamente para endereços não relacionados ao subfluxo inicial. Isso faz com que o ponto de entrada não possa ser removido e adicionado novamente mais de uma vez.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-12968
ALT-PU-2024-12970
ALT-PU-2024-13121
ALT-PU-2024-13166
ALT-PU-2024-13260
ALT-PU-2024-13979
ALT-PU-2024-14046
BDU:2025-01751
CVE-2024-46711
DLA-4008-1
DSA-5782-1
INFSA-2025_6966
OESA-2025-1097
RHSA-2025:6966
RHSA-2025_6966
SUSE-SU-2024:3553-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Ubuntu