PT-2024-36860 · Linux · Linux Kernel

CVE-2024-56556 · Publicado 2024-10-13 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel do Linux anteriores à versão corrigida

Descrição

Foi identificada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente na função binder add freeze work(). Esse problema ocorre quando o proc->inner lock é temporariamente liberado para adquirir o node->lock, permitindo uma condição de corrida com binder node release() que pode desencadear um “use-after-free”. A vulnerabilidade está relacionada ao subsistema binder e pode ser explorada por agentes mal-intencionados.

Recomendações

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de uso após liberação em binder add freeze work(). Como solução alternativa temporária, considere restringir o acesso ao subsistema binder para minimizar o risco de exploração.

Exploit

Correção

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

ASB-A-380855429

BDU:2025-07230

CVE-2024-56556

Produtos afetados

Linux Kernel

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56556.json · Exploit
• https://git.kernel.org/stable/c/dc8aea47b928cc153b591b3558829ce42f685074 · Correção
• https://linux.oracle.com/errata/ELSA-2025-20480.html · Aviso do Fabricante
• https://git.kernel.org/stable/c/38fbefeb2c140b581ed7de8117a5c90d6dd89c22 · Correção
• https://twitter.com/CVEnew/status/1872889655785574719 · Publicação no Twitter
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.4 · Nota
• https://lore.kernel.org/linux-cve-announce/2024122711-CVE-2024-56556-96b8@gregkh · Nota
• https://git.kernel.org/linus/dc8aea47b928cc153b591b3558829ce42f685074 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-56556 · Aviso do Fabricante
• https://android.googlesource.com/kernel/common/+/a26cde405528cdf890f94956d4f61a19e3cc315d · Nota
• https://docs.bell-sw.com/security/cves/CVE-2024-56556 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-56556 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-380855429 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2025-20530.html · Aviso do Fabricante