PT-2024-34092 · Linux+3 · Linux Kernel+3
Ruan Bonan
·
Publicado
2024-10-28
·
Atualizado
2025-09-29
·
CVE-2024-50260
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi identificada uma falha de desreferência de ponteiro NULL no kernel do Linux, especificamente na função
sock map link update prog(). Essa falha pode ser desencadeada por uma condição de corrida entre sock map link detach() e sock map link update prog(), em que sockmap link->map é definido como NULL enquanto ainda está sendo usado. O problema é resolvido adicionando-se uma verificação de ponteiro NULL, já que não faz sentido atualizar um link que está sendo liberado.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Ubuntu