PT-2024-32787 · Linux+5 · Linux Kernel+5
Jann Horn
·
Publicado
2024-10-21
·
Atualizado
2025-05-28
·
CVE-2024-47740
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito ao F2FS (Flash-Friendly File System) do kernel do Linux e ao seu tratamento de ioctls de gravação atômica. Especificamente, os ioctls do F2FS para iniciar e confirmar gravações atômicas verificavam
inode owner or capable(), mas isso não permitia que Módulos de Segurança do Linux (LSMs), como SELinux ou Landlock, negassem o acesso de gravação se o FSUID do chamador correspondesse ao UID do inode. Isso poderia ser contornado de duas maneiras: usando F2FS IOC START ATOMIC REPLACE + F2FS IOC COMMIT ATOMIC WRITE para truncar um inode para o tamanho 0, ou usando F2FS IOC START ATOMIC WRITE + F2FS IOC ABORT ATOMIC WRITE para reverter alterações feitas por outro processo em um arquivo. A correção envolve exigir FMODE WRITE para essas operações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu