PT-2024-7687 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2024-02-19
·
Atualizado
2025-10-03
·
CVE-2024-26789
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um acesso fora dos limites no componente crypto:arm64/neonbs do kernel Linux, especificamente na implementação bit-sliced do AES-CTR. Essa implementação opera em blocos de 128 bytes e recorre à versão NEON simples para blocos finais ou entradas com menos de 128 bytes. O recurso de fallback não leva em conta o comportamento do código de ligação NEON padrão de copiar entradas com menos de 16 bytes para um buffer temporário, o que pode resultar em acessos fora dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu