PT-2024-8328 · Linux+9 · Linux Kernel+9

Syzbot

·

Publicado

2024-04-04

·

Atualizado

2025-09-29

·

CVE-2024-35896

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.9.0-rc2-next-20240403-syzkaller
Descrição
A vulnerabilidade está relacionada ao componente netfilter do kernel Linux, que não valida a entrada do usuário quanto ao comprimento esperado, levando a um erro de acesso fora dos limites da área de memória. Isso pode ser explorado por um invasor para causar uma negação de serviço. A falha foi exposta pelo BPF após um commit específico. O argumento @optlen da função setsockopt() deve ser levado em consideração antes de copiar dados para evitar esse erro.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:5101
ALSA-2024:5102
ALSA-2024:5928
ALSA-2025_16880
BDU:2024-09884
CESA-2024_5101
CESA-2024_5102
CVE-2024-35896
DLA-3842-1
INFSA-2024_5101
INFSA-2024_5102
INFSA-2024_5928
OESA-2024-1705
OESA-2024-1706
OESA-2024-1707
OPENSUSE-SU-2024_2372-1
OPENSUSE-SU-2024_2394-1
RHSA-2024:5066
RHSA-2024:5067
RHSA-2024:5101
RHSA-2024:5102
RHSA-2024:5928
RHSA-2024_5101
RHSA-2024_5102
RHSA-2024_5928
RLSA-2024:5101
RLSA-2024:5102
RXSA-2024:5101
SUSE-SU-2024:2360-1
SUSE-SU-2024:2372-1
SUSE-SU-2024:2381-1
SUSE-SU-2024:2394-1
SUSE-SU-2024:2561-1
SUSE-SU-2024:2571-1
SUSE-SU-2024:2896-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6893-1
USN-6893-2
USN-6893-3
USN-6898-1
USN-6898-2
USN-6898-3
USN-6898-4
USN-6917-1
USN-6918-1
USN-6919-1
USN-6927-1
USN-7019-1
USN-7293-1
USN-7294-1
USN-7294-2
USN-7294-3
USN-7294-4
USN-7295-1
USN-7332-1
USN-7332-2
USN-7332-3
USN-7342-1
USN-7344-1
USN-7344-2
USN-7393-1
USN-7401-1
USN-7413-1
USN-7539-1
USN-7540-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu