PT-2024-34118 · Linux+3 · Linux Kernel+3
Syzbot
·
Publicado
2024-11-07
·
Atualizado
2025-07-16
·
CVE-2024-50293
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.12.0-rc6-next-20241106-syzkaller
Descrição:
Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente net/smc, onde um ponteiro sk pendente é deixado na função smc create(). Esta falha foi descoberta por syzbot, graças a um commit que exibe um aviso quando a função pf->create() não limpa o sock->sk em caso de falha. A vulnerabilidade afeta AF SMC com família: 43, tipo: 1, protocolo: 0.
Recomendações:
Como solução temporária, considere desativar a função
smc create() até que um patch esteja disponível.Atualize para uma versão do kernel Linux que inclua a correção para este problema, disponível nas versões posteriores à 6.12.0-rc6-next-20241106-syzkaller.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu