PT-2024-6398 · Linux+10 · Linux Kernel+10

Jann Horn

·

Publicado

2024-07-02

·

Atualizado

2025-09-29

·

CVE-2024-41012

CVSS v3.1

6.3

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida entre fcntl setlk() e close() no kernel do Linux, o que pode levar a leituras de memória após liberação (use-after-free) quando o espaço do usuário lê /proc/locks. Isso pode potencialmente permitir que um invasor leia memória arbitrária do kernel, mas não pode corromper a memória do kernel. O problema surge quando fcntl setlk() entra em conflito com close(), removendo o bloqueio criado com do lock file wait(), e os Módulos de Segurança do Linux (LSMs) permitem o primeiro do lock file wait() enquanto negam o segundo. Além disso, posix lock file() pode falhar ao remover um bloqueio devido a uma falha de alocação GFP KERNEL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:7000
ALSA-2024:7001
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-10465
ALT-PU-2024-12537
ALT-PU-2024-13121
ALT-PU-2024-13979
ALT-PU-2024-14046
BDU:2024-07483
CESA-2024_7000
CESA-2024_7001
CVE-2024-41012
DLA-4008-1
DSA-5747-1
INFSA-2024_7000
INFSA-2024_7001
INFSA-2024_9315
OESA-2024-1992
OESA-2024-1994
OESA-2024-1995
OESA-2024-1996
OESA-2024-2124
OPENSUSE-SU-2024_2947-1
RHSA-2024:7000
RHSA-2024:7001
RHSA-2024:9315
RHSA-2024_7000
RHSA-2024_7001
RHSA-2024_9315
RLSA-2024:7001
SUSE-SU-2024:2894-1
SUSE-SU-2024:2902-1
SUSE-SU-2024:2929-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2947-1
SUSE-SU-2024:3189-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3251-1
SUSE-SU-2024:3252-1
SUSE-SU-2024:3383-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7088-1
USN-7088-2
USN-7088-3
USN-7088-4
USN-7088-5
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7100-1
USN-7100-2
USN-7119-1
USN-7123-1
USN-7144-1
USN-7156-1
USN-7194-1
USN-7233-1
USN-7233-2
USN-7233-3
USN-7262-1
USN-7262-2

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu