PT-2024-35570 · Linux+6 · Linux Kernel+6
Enrico Bravi
+1
·
Publicado
2024-08-07
·
Atualizado
2025-10-03
·
CVE-2024-53106
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.65
Descrição
O problema está relacionado a um estouro de buffer na função
ima eventdigest init common. A função ima eventdigest init chama ima eventdigest init common com HASH ALGO LAST, que é então usado para acessar a matriz hash digest size, levando a um estouro de buffer. É necessária uma instrução condicional para lidar com isso.Recomendações
Para versões do kernel Linux anteriores à 6.6.65, atualize para a versão 6.6.65 ou posterior para resolver o problema.
Como solução temporária, considere adicionar uma instrução condicional para lidar com o estouro de buffer na função
ima eventdigest init common até que um patch esteja disponível.Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu