PT-2024-3378 · Linux+6 · Linux Kernel+6
Syzbot
·
Publicado
2024-01-18
·
Atualizado
2025-02-03
·
CVE-2024-26631
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma condição de disputa de dados na função
ipv6 mc down na implementação de multicast IPv6 do kernel do Linux. Essa condição pode ser explorada por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade é causada pela variável idev->mc ifc count ser sobrescrita sem o bloqueio adequado. Para corrigir esse problema, as chamadas para mld ifc stop work() e mld gq stop work() são encapsuladas com mutex lock() e mutex unlock() para garantir o bloqueio adequado.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu