PT-2024-7910 · Linux+5 · Linux Kernel+5

Harald Freudenberger

·

Publicado

2024-03-13

·

Atualizado

2025-03-28

·

CVE-2024-26957

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.8.0-HF #2
Descrição
A vulnerabilidade está relacionada ao tratamento incorreto de referências do objeto de placa zcrypt no kernel Linux, especificamente no componente s390/zcrypt. Isso pode levar a uma condição de uso após liberação de memória (use-after-free), permitindo potencialmente que um invasor eleve privilégios no sistema. O problema foi identificado por meio de testes com placas de criptografia conectadas a quente em máquinas virtuais KVM com uma compilação de kernel de depuração. Os detalhes técnicos incluem o envolvimento de funções como zcrypt card alloc e zcrypt card put, e a mensagem do slab indica um primeiro byte incorreto, sugerindo corrupção de memória.
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de contagem de referências do s390/zcrypt, que é a versão 6.8.0-HF #2 ou posterior. Certifique-se de que todos os sistemas que utilizam as versões afetadas do kernel sejam atualizados para evitar a exploração potencial dessa vulnerabilidade.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-09414
CVE-2024-26957
DLA-3842-1
DSA-5681-1
OESA-2024-1677
OESA-2024-1678
OESA-2024-1682
SUSE-SU-2024:1979-1
SUSE-SU-2024:1983-1
SUSE-SU-2024:2008-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2135-1
SUSE-SU-2024:2184-1
SUSE-SU-2024:2190-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20249-1
USN-6816-1
USN-6817-1
USN-6817-2
USN-6817-3
USN-6878-1
USN-6896-1
USN-6896-2
USN-6896-3
USN-6896-4
USN-6896-5
USN-6898-1
USN-6898-2
USN-6898-3
USN-6898-4
USN-6917-1
USN-6919-1
USN-6927-1
USN-7019-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu