PT-2024-7732 · Linux+9 · Linux Kernel+9
Publicado
2024-02-19
·
Atualizado
2025-09-29
·
CVE-2024-26804
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à infraestrutura ip tunnel no kernel do Linux, o que pode fazer com que dev->needed headroom aumente indefinidamente. Esse problema pode levar a um erro de uso após liberação (use-after-free) quando a camada neigh tenta extrair o cabeçalho de rede, resultando em skb->data apontando para um local de memória fora da área alocada. O reprodutor syzkaller demonstra esse problema ao rotear pacotes por meio de um túnel gre e um túnel ipip, fazendo com que o needed headroom aumente até exceder 64k, levando a um wraparound do skb->network header.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu