PT-2024-34056 · Linux+3 · Linux Kernel+3
Publicado
2024-10-28
·
Atualizado
2025-10-03
·
CVE-2024-50222
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.6.61
Descrição:
O problema está relacionado à função
copy page from iter atomic() no kernel Linux, que pode gerar um aviso e, em seguida, travar quando CONFIG DEBUG KMAP LOCAL FORCE MAP está habilitado com highmem em tmpfs com a opção huge=always. O problema ocorre em sistemas x86 32 e é interrompível. A função copy page from iter atomic() é chamada por generic perform write() e shmem file write iter(). O número estimado de dispositivos potencialmente afetados não foi especificado.Recomendações:
Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar a opção de configuração
CONFIG DEBUG KMAP LOCAL FORCE MAP até que um patch esteja disponível. Restrinja o acesso à função copy page from iter atomic() para minimizar o risco de exploração. Evite usar a opção highmem com huge=always tmpfs em sistemas x86 32 até que o problema seja resolvido.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Ubuntu