PT-2024-34093 · Linux+4 · Linux Kernel+4
Jann Horn
·
Publicado
2024-10-28
·
Atualizado
2025-09-29
·
CVE-2024-50263
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.11.6
Descrição:
O problema diz respeito ao tratamento da gestão de memória pelo kernel Linux durante a operação fork. Especificamente, o kernel invoca o khugepaged e os ganchos KSM logo no início da função dup mmap, mesmo quando o mapa de memória se encontra em um estado incompleto. Isso poderia potencialmente causar problemas em situações de forte pressão de memória. A alteração no commit d24062914837 torna isso mais relevante, pois as entradas na árvore maple podem não ser consistentes. Para resolver isso, a função ksm fork foi transformada em uma função void, e o mm só é exposto a essas funções depois que a operação fork estiver concluída e nenhum erro tiver ocorrido.
Recomendações:
Para versões do kernel Linux anteriores à 6.11.6, atualize para a versão 6.11.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da operação fork em condições de pouca memória para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Ubuntu