PT-2024-3475 · Linux · Linux Kernel

Publicado 2024-01-25 · Atualizado 2024-06-20 · CVE-2024-26639

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função pfn valid() no subsistema de gerenciamento de memória do kernel do Linux, que pode causar uma recursão infinita. Isso poderia permitir que um invasor provocasse uma negação de serviço. O problema está associado à seção crítica RCU nos componentes mm e kmsan do kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

BDU:2024-03770

CVE-2024-26639

DSA-5658-1

Produtos afetados

Linux Kernel

Referências · 18

• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.4 · Nota
• https://git.kernel.org/stable/c/f6564fce256a3944aa1bc76cb3c40e792d97c1eb · Nota
• https://git.kernel.org/stable/c/dc904345e3771aa01d0b8358b550802fdc6fe00b · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.16 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://ubuntu.com/security/CVE-2024-26639 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-26639 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26639 · Nota
• https://twitter.com/VulmonFeeds/status/1769710142545653984 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03770 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-26639 · Nota de Segurança
• https://git.kernel.org/stable/c/5a33420599fa0288792537e6872fd19cc8607ea6 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-26639 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6335c0cdb2ea0ea02c999e04d34fd84f69fb27ff · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.77 · Nota