PT-2024-7316 · Linux+8 · Linux Kernel+8
Alexei Starovoitov
+1
·
Publicado
2024-02-19
·
Atualizado
2025-09-29
·
CVE-2024-26737
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma condição de corrida entre
bpf timer cancel and free e bpf timer cancel no kernel do Linux, o que pode levar a um uso após liberação (UAF) em timer->timer. Isso ocorre quando bpf timer cancel e bpf timer cancel and free são chamados simultaneamente, fazendo com que timer->timer seja acessado após ter sido liberado. O patch resolve esse problema liberando o timer->timer após um período de carência rcu em bpf timer cancel and free e adicionando um rcu read lock em bpf timer cancel para evitar a condição de corrida.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu