PT-2024-6948 · Linux+4 · Linux Kernel+4
Syzbot
·
Publicado
2024-06-03
·
Atualizado
2025-02-03
·
CVE-2024-40909
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível uso após liberação (use-after-free) na função
bpf link free(). Após um commit específico, bpf link pode ser liberado por link->ops->dealloc deferred, mas o código ainda testa e usa link->ops->dealloc posteriormente, levando a um uso após liberação. Isso foi relatado por syzbot. A correção envolve chamar apenas uma dessas funções em vez de ambas e adicionar um WARN ON() para qualquer implementação problemática.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu