PT-2024-5778 · Linux+4 · Linux Kernel+4
Ale Crismani
+1
·
Publicado
2024-03-11
·
Atualizado
2025-09-29
·
CVE-2024-26910
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma regressão de desempenho na operação de troca (swap) do componente netfilter ipset no kernel do Linux. Uma condição de corrida entre as operações swap/destroy e as operações add/del/test do lado do kernel foi corrigida movendo a chamada synchronize rcu() da função swap para a função destroy e utilizando call rcu() em seu lugar. Essa alteração foi necessária porque simplesmente chamar as funções destroy como um callback rcu não funciona para conjuntos com tempo limite, que utilizam coletores de lixo que precisam ser cancelados na destruição. As funções destroy foram divididas em duas partes: uma para cancelar coletores de lixo com segurança na execução do comando recebido pelo netlink e outra para mover a parte restante para o callback rcu.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu