PT-2024-32165 · Linux+2 · Linux Kernel+2

Publicado 2024-09-18 · Atualizado 2026-05-26 · CVE-2024-46748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema diz respeito ao kernel do Linux, onde o tamanho máximo de uma sub-solicitação que grava em arquivos de cache foi definido como MAX RW COUNT. Essa alteração impede que seja excedido o limite máximo de gravação que pode ser feito no sistema de arquivos de suporte.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2024-46748

ECHO-F347-C2BB-DBD3

Produtos afetados

Astra Linux

Debian

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/46xxx/CVE-2024-46748.json · Exploit
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/linus/51d37982bbac3ea0ca21b2797a9cb0044272b3aa · Nota
• https://cve.org/CVERecord?id=CVE-2024-46748 · Nota de Segurança
• https://twitter.com/Vu1nAlert/status/1836404556361556137 · Publicação no Twitter
• https://git.kernel.org/stable/c/cec226f9b1fd6cf55bc157873aec61b523083e96 · Correção
• https://security-tracker.debian.org/tracker/CVE-2024-46748 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-46748 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2024-46748 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-46748 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2024-46748 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-46748 · Nota
• https://osv.dev/vulnerability/CVE-2024-46748 · Aviso do Fabricante
• https://git.kernel.org/stable/c/51d37982bbac3ea0ca21b2797a9cb0044272b3aa · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-46748 · Nota de Segurança