PT-2024-7703 · Linux+9 · Linux Kernel+9
Syzbot
·
Publicado
2024-02-19
·
Atualizado
2025-09-29
·
CVE-2024-26852
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-rc4-syzkaller-01035-gea7f3cfaa588
Descrição
A vulnerabilidade está relacionada a um problema de uso após liberação (use-after-free) na função
ip6 route mpath notify(). Esse problema pode ser explorado para potencialmente elevar privilégios no sistema. A vulnerabilidade foi descoberta por syzbot, e foi feito um commit para impedir o uso após liberação, mas isso não resolveu totalmente a causa raiz. As chamadas fib6 info release() precisam ser adiadas após ip6 route mpath notify() na fase de limpeza.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, as versões posteriores à 6.8.0-rc4-syzkaller-01035-gea7f3cfaa588 devem incluir os patches necessários. Como solução temporária, considere desativar a função
ip6 route mpath notify() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas na funcionalidade de rede do sistema.Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu