PT-2024-33789 · Linux+3 · Linux Kernel+3
Publicado
2024-10-21
·
Atualizado
2025-06-06
·
CVE-2024-49947
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.58
Descrição:
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à função
virtio net hdr to skb(). A falha permitia que um pacote malicioso fosse injetado por meio de af packet, definindo skb->csum start e, consequentemente, o cabeçalho de transporte para um valor incorreto. Isso poderia potencialmente levar a problemas de segurança. A vulnerabilidade foi acionada pelo syzbot, que injetou um pacote malicioso e definiu o cabeçalho de transporte para um valor incorreto.Recomendações:
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução temporária, considere restringir o acesso à interface
af packet para minimizar o risco de exploração. Além disso, certifique-se de que todos os pacotes de rede sejam devidamente validados e sanitizados antes do processamento para evitar possíveis problemas de segurança.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu