PT-2024-8329 · Linux+7 · Linux Kernel+7
Xingwei Lee
+1
·
Publicado
2024-04-02
·
Atualizado
2026-04-20
·
CVE-2024-35895
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um impasse por inversão de bloqueios no componente sockmap do kernel do Linux. Isso ocorre quando um programa de rastreamento BPF exclui elementos de um mapa sockmap/sockhash, e os bloqueios adquiridos durante essa operação não são seguros contra hardirq. Como resultado, é possível ocorrer um impasse devido à inversão de bloqueios. Os bloqueios no sockmap não são seguros contra hardirq por padrão e só devem ser excluídos do contexto de tarefa ou softirq com interrupções habilitadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu