PT-2024-33888 · Linux+7 · Linux Kernel+7
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.58
Descrição:
Um problema de desreferência de ponteiro NULL na função fbcon putcs do kernel Linux foi resolvido. O problema foi descoberto por syzbot e pode ser acionado chamando ioctl(fd1, TIOCLINUX, ¶m) seguido por ioctl(fd, FBIOPUT CON2FBMAP, &con2fb), fazendo com que o kernel siga um caminho de execução diferente e levando a um kernel panic. O caminho de execução vulnerável inclui as funções set con2fb map, con2fb init display, fbcon set disp, redraw screen, hide cursor, clear selection, highlight, invert screen, do update region, fbcon putcs e ops->putcs. Para evitar isso, é necessário chamar set blitting type() dentro de set con2fb map() para inicializar corretamente ops->putcs.
Recomendações:
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução temporária, considere restringir o acesso às funções ioctl vulneráveis até que um patch esteja disponível. Evite usar a estrutura
param com tipo 2 na chamada ioctl do TIOCLINUX até que o problema seja resolvido.Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu