PT-2024-8438 · Linux+6 · Linux Kernel+6
Publicado
2024-04-11
·
Atualizado
2025-09-29
·
CVE-2024-26990
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente KVM (Kernel-based Virtual Machine) do kernel do Linux, especificamente ao módulo x86/mmu. Trata-se de cálculos incorretos em determinadas funções, o que pode levar a uma negação de serviço quando explorado. A vulnerabilidade está relacionada à proteção contra gravação das SPTEs (Entradas da Tabela de Páginas de Segundo Nível) L2 na MMU TDP (Unidade de Gerenciamento de Memória de Paginação Bidimensional) ao limpar o status de alteração. A MMU TDP deve levar em conta motivos específicos da função para desativar o registro de alteração do bit D, e a falha em proteger contra gravação as SPTEs da MMU TDP pode fazer com que as gravações feitas pelo L2 não sejam refletidas no registro de alteração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu