PT-2024-32751 · Linux+6 · Linux Kernel+6

Xin Liu

·

Publicado

2024-07-19

·

Atualizado

2026-05-26

·

CVE-2024-47703

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel do Linux foi corrigida. O problema ocorre quando um programa BPF vinculado ao gancho file alloc security retorna um número positivo, causando um kernel panic. Isso ocorre porque o sistema de arquivos não consegue filtrar o número positivo retornado pelo programa LSM usando IS ERR e interpreta erroneamente esse número positivo como um ponteiro de arquivo. O patch adiciona uma verificação do valor de retorno do LSM no verificador para garantir que nenhum valor inesperado seja retornado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
AZL-51182
AZL-51275
BDU:2025-02960
CVE-2024-47703
ECHO-BF40-8D77-A151
INFSA-2025_6966
OESA-2024-2367
OESA-2024-2368
OESA-2024-2369
OESA-2024-2371
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2024_4314-1
OPENSUSE-SU-2024_4316-1
OPENSUSE-SU-2025:14705-1
RHSA-2025:6966
RHSA-2025_6966
SUSE-SU-2024:4314-1
SUSE-SU-2024:4316-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7276-1
USN-7277-1
USN-7301-1
USN-7303-1
USN-7303-2
USN-7303-3
USN-7304-1
USN-7310-1
USN-7311-1
USN-7384-1
USN-7384-2
USN-7385-1
USN-7386-1
USN-7403-1
USN-7468-1

Produtos afetados

Alt Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu