PT-2024-36957 · Linux+7 · Linux Kernel+7
Syzbot
·
Publicado
2024-11-26
·
Atualizado
2025-10-03
·
CVE-2024-56648
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.74
Descrição
Foi identificada uma possível falha de acesso fora dos limites no kernel do Linux, especificamente na função
fill frame info(). Essa falha pode ser acionada pelo envio de um pacote com 14 bytes, fingindo ser um pacote VLAN. A função fill frame info() depende de skb->mac len, e a verificação foi ampliada para cobrir esse caso. A vulnerabilidade está relacionada a um valor não inicializado em fill frame info() e hsr forward skb().Recomendações
Atualize para a versão 6.6.74 ou posterior do kernel do Linux para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à função vulnerável
fill frame info() até que um patch esteja disponível.Exploit
Correção
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu