PT-2024-6983 · Linux+6 · Linux Kernel+6
Xingyu Jin
·
Publicado
2024-09-09
·
Atualizado
2025-09-29
·
CVE-2024-46852
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de desvio de um (off-by-one) no manipulador de falhas de heap CMA no componente dma-buf: heaps do kernel Linux. Esse erro permitia obter um mapeamento maior que o tamanho do buffer via mremap e contornar a verificação de estouro em dma buf mmap internal. Ao usar tal mapeamento para tentar causar uma falha além do fim do buffer, o manipulador de falhas de heap CMA também verifica o deslocamento da falha em relação ao tamanho do buffer, mas erra o limite em 1. A correção envolve ajustar a verificação de limite para impedir a leitura além do fim da matriz de páginas e a inserção de uma página arbitrária no mapeamento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu