PT-2024-3374 · Linux+2 · Linux Kernel+2

Syzbot

·

Publicado

2024-03-14

·

Atualizado

2024-12-26

·

CVE-2024-27070

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.7.0
Descrição:
O problema está relacionado a uma falha de uso após liberação de memória na função f2fs filemap fault(). Isso ocorre porque vmf->vma pode não estar ativo após filemap fault(), causando potencialmente um problema de uso após liberação ao acessar vmf->vma->vm flags em trace f2fs filemap fault(). Para resolver isso, é necessário manter vm flags em uma variável temporária separada para uso do ponto de rastreamento.
Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de uso após liberação em f2fs filemap fault(). Como solução alternativa temporária, considere desativar a função f2fs filemap fault() até que um patch esteja disponível. No entanto, isso pode ter implicações significativas no desempenho e deve ser cuidadosamente considerado antes da implementação.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-03646
CVE-2024-27070
USN-6816-1
USN-6817-1
USN-6817-2
USN-6817-3
USN-6878-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu