PT-2024-8332 · Linux+9 · Linux Kernel+9

Publicado

2024-03-29

·

Atualizado

2025-09-29

·

CVE-2024-35890

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de pacotes no componente gro do kernel do Linux. Quando os pacotes são fragmentados (GRO) com a lista de fragmentos (fraglist), eles podem ser segmentados posteriormente e continuar sua trajetória na pilha. Em skb segment list, esses skbs podem ser reutilizados tal como estão, o que constitui um problema porque seu destrutor foi removido em skb gro receive list, mas não a referência ao seu soquete, tornando-os incapazes de serem órfãos. Isso pode levar a um bug no kernel. A vulnerabilidade pode ser explorada para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:3306
ALSA-2024:4211
ALSA-2024:4352
ALSA-2025_16880
BDU:2024-09888
CESA-2024_4211
CESA-2024_4352
CVE-2024-35890
INFSA-2024_3306
INFSA-2024_4211
INFSA-2024_4352
OPENSUSE-SU-2024_2947-1
RHSA-2024:11485
RHSA-2024:1881
RHSA-2024:3306
RHSA-2024:4211
RHSA-2024:4352
RHSA-2024:4415
RHSA-2024_3306
RHSA-2024_4211
RHSA-2024_4352
RHSA-2025:0062
RLSA-2024:4211
RLSA-2024:4352
RXSA-2024:4211
SUSE-SU-2024:2802-1
SUSE-SU-2024:2894-1
SUSE-SU-2024:2896-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2947-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6893-1
USN-6893-2
USN-6893-3
USN-6898-1
USN-6898-2
USN-6898-3
USN-6898-4
USN-6917-1
USN-6918-1
USN-6919-1
USN-6927-1
USN-7019-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu