PT-2024-3792 · Linux+5 · Linux Kernel+5
Publicado
2024-01-24
·
Atualizado
2024-12-19
·
CVE-2024-26609
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um componente do netfilter do kernel do Linux, envolvendo especificamente o uso de memória após ela ter sido liberada na função
nft verdict init() dentro do módulo net/netfilter/nf tables api.c. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Linux Kernel
Red Hat
Red Os
Rocky Linux