PT-2024-6911 · Linux+4 · Linux Kernel+4
Publicado
2024-08-23
·
Atualizado
2025-09-29
·
CVE-2024-46766
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.10.0-rc2+
Descrição
A vulnerabilidade está relacionada à função
netif queue set napi no kernel Linux, o que pode levar a gravações fora dos limites quando filas XDP estão incluídas. Esse problema surge porque netif queue set napi é chamada a partir de ice vsi rebuild, que não está bloqueada por rtnl quando chamada a partir da reinicialização, complicando a sincronização com .ndo bpf. A correção envolve mover netif queue set napi para seções protegidas por rtnl e reescrever a atribuição de napi para fila para impedir a inclusão de filas XDP.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção, que move
netif queue set napi para seções protegidas por rtnl e reescreve a atribuição de napi para fila. Como solução alternativa temporária, considere desativar a função ice vsi rebuild até que um patch esteja disponível. No entanto, isso pode ter implicações no desempenho e deve ser cuidadosamente avaliado antes da implementação.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Suse
Ubuntu