PT-2024-3793 · Linux+4 · Linux Kernel+4
Lin Ma
·
Publicado
2024-01-25
·
Atualizado
2024-11-07
·
CVE-2024-26608
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0
Descrição
A vulnerabilidade está relacionada a uma leitura fora dos limites globais na função
ksmbd nl policy. Esse problema pode ser explorado para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade foi descoberta por um fuzzer local e é semelhante a um problema relatado anteriormente. O rastreamento do bug mostra uma leitura global fora dos limites nas funções validate nla e nla validate parse.Recomendações
Para corrigir a vulnerabilidade, adicione um placeholder chamado
KSMBD EVENT MAX e defina KSMBD EVENT MAX como seu valor original — 1, de acordo com o que outras famílias de netlink fazem. Além disso, altere dois locais que fazem referência a KSMBD EVENT MAX para o valor correto.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu