PT-2024-34035 · Linux+6 · Linux Kernel+6
Bert Karwatzki
+1
·
Publicado
2024-11-07
·
Atualizado
2025-09-29
·
CVE-2024-50200
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi detectado um bug sutil na implementação da árvore de bordo do kernel do Linux, que pode causar corrupção da árvore ao realizar um armazenamento abrangente entre dois nós folha. Esse bug está presente desde a criação do algoritmo e parece ocorrer com mais frequência após um commit específico. O problema surge quando o armazenamento consome completamente o nó do modo direito, fazendo com que a função
mas wr spanning store() duplique erroneamente entradas novas e existentes no pivô máximo dentro do intervalo. Um patch de correção foi criado para detectar e impedir esse cenário, e um teste foi incluído para reproduzir o problema de forma confiável e verificar se a correção funciona corretamente.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu