PT-2024-35588 · Linux+11 · Linux Kernel+11
Publicado
2024-11-08
·
Atualizado
2026-03-14
·
CVE-2024-53122
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.65
Descrição
O problema diz respeito a uma vulnerabilidade no kernel Linux relacionada à função
mptcp rcv space adjust, na qual subfluxos ativos adicionais criados pelo gerenciador de caminhos interno do kernel são incluídos na lista de subfluxos antes do início do 3whs. Uma chamada recvmsg() em conflito que enfileira dados recebidos em um subfluxo já estabelecido poderia chamar incondicionalmente tcp cleanup rbuf() em todos os subfluxos atuais, causando potencialmente um erro de divisão por zero nos recém-criados. Para resolver isso, o kernel agora verifica explicitamente se o subfluxo está em um estado adequado antes de invocar tcp cleanup rbuf().Recomendações
Para versões do kernel Linux anteriores à 6.6.65, atualize para a versão 6.6.65 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
mptcp rcv space adjust até que um patch esteja disponível. Evite usar a função recvmsg() em subfluxos já estabelecidos em versões vulneráveis para minimizar o risco de exploração.Exploit
Correção
DoS
Race Condition
Divide By Zero
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu