PT-2024-32763 · Linux+3 · Linux Kernel+3
Publicado
2024-07-29
·
Atualizado
2025-06-13
·
CVE-2024-47716
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.58
Descrição
O problema está relacionado ao tratamento de instruções de ponto flutuante no espaço do usuário, o que pode causar a falha de alguns kernels ARM compilados com o clang/LLD 17.0.6. O problema ocorre quando o kernel é compilado com DYNAMIC DEBUG=n, pois as chamadas pr debug() atuam como barreiras mesmo quando não estão ativadas. Está disponível um reprodutor mínimo no espaço do usuário, e o bug pode ser acionado de forma consistente usando um comando Python específico. O problema foi resolvido na versão 6.6.58 do kernel upstream.
Recomendações
Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere compilar o kernel com DYNAMIC DEBUG=y para evitar a falha. Além disso, evite usar a função vulnerável
vfp support entry() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Os
Ubuntu