PT-2024-32773 · Linux · Linux Kernel

CVE-2024-47725 · Publicado 2024-10-21 · Atualizado 2024-11-02

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.6.58

Descrição

Existe uma falha crítica no kernel Linux relacionada ao tratamento de erros de E/S do dm-verity. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema.

No momento, não há outras informações sobre medidas de mitigação adicionais.

Identificadores relacionados

CVE-2024-47725

MGASA-2024-0344

MGASA-2024-0345

Produtos afetados

Linux Kernel

Referências · 24

• https://ubuntu.com/security/CVE-2024-47725 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=33669 · Nota
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.54 · Nota
• https://osv.dev/vulnerability/MGASA-2024-0344 · Aviso do Fabricante
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.56 · Nota
• https://osv.dev/vulnerability/CVE-2024-47725 · Aviso do Fabricante
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.55 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=33667 · Nota
• https://git.kernel.org/linus/e6a3531dd542cb127c8de32ab1e54a48ae19962b · Nota
• https://git.kernel.org/stable/c/338b32a232bbee39e52dd1486cbc0c9f458d4d69 · Nota
• https://osv.dev/vulnerability/MGASA-2024-0345 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47725 · Nota de Segurança
• https://git.kernel.org/stable/c/e6a3531dd542cb127c8de32ab1e54a48ae19962b · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-47725 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2024-0345.html · Nota de Segurança