PT-2024-7317 · Linux+5 · Linux Kernel+5
Publicado
2024-02-20
·
Atualizado
2024-11-05
·
CVE-2024-26736
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um estouro de buffer no componente afs do kernel do Linux. O comprimento máximo do valor
volume->vid é de 20 caracteres, mas o tamanho do buffer não era suficiente, levando a um potencial estouro. O problema foi resolvido aumentando o tamanho do buffer para 24 caracteres e utilizando snprintf() para evitar o estouro. Isso foi identificado pelo Linux Verification Center com o SVACE.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu