PT-2024-35537 · Linux+2 · Linux Kernel+2

Olga Kornievskaia

·

Publicado

2024-10-29

·

Atualizado

2025-03-19

·

CVE-2024-53073

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente NFSD no kernel do Linux. Especificamente, o fluxo de erros em nfsd4 copy() chama cleanup async copy(), que já decrementa nn->pending async copies. Isso indica um problema no tratamento de cópias assíncronas no kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-03354
CVE-2024-53073
OESA-2024-2518
OESA-2024-2519
OESA-2024-2521
OESA-2024-2522

Produtos afetados

Astra Linux
Linux Kernel
Red Os