PT-2024-7061 · Linux+6 · Linux Kernel+6
Junhao He
·
Publicado
2024-04-28
·
Atualizado
2025-09-29
·
CVE-2024-38568
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um acesso fora dos limites na função
hns3 pmu validate event group() do kernel do Linux. Isso ocorre quando a ferramenta perf é usada para criar grupos de eventos e o driver não verifica se o índice da matriz está fora dos limites ao gravar dados na matriz event group. Se o número de eventos em um grupo de eventos exceder HNS3 PMU MAX HW EVENTS, pode ocorrer um estouro de gravação de memória na matriz event group. A vulnerabilidade pode ser explorada para afetar a confidencialidade, integridade e disponibilidade de informações protegidas. O comando perf stat com a opção -e pode ser usado para criar grupos de eventos, por exemplo, perf stat -e ‘{pmu/event1/, ... ,pmu/event9/}’.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu