PT-2024-8332 · Linux+9 · Linux Kernel+9
Publicado
2024-03-29
·
Atualizado
2025-09-29
·
CVE-2024-35890
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de pacotes no componente gro do kernel do Linux. Quando os pacotes são fragmentados (GRO) com a lista de fragmentos (fraglist), eles podem ser segmentados posteriormente e continuar sua trajetória na pilha. Em skb segment list, esses skbs podem ser reutilizados tal como estão, o que constitui um problema porque seu destrutor foi removido em skb gro receive list, mas não a referência ao seu soquete, tornando-os incapazes de serem órfãos. Isso pode levar a um bug no kernel. A vulnerabilidade pode ser explorada para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu