PT-2024-9061 · Linux+9 · Linux Kernel+9
Antonin Bas
·
Publicado
2024-05-10
·
Atualizado
2025-10-20
·
CVE-2024-38558
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao componente openvswitch no kernel do Linux, onde o caminho
OVS PACKET CMD EXECUTE apresenta uma vulnerabilidade que pode levar à correspondência incorreta de pacotes e, potencialmente, à execução de ações erradas. Isso ocorre durante a análise de cabeçalhos ICMPv6, especificamente com o campo ipv6.nd, que é uma união que compartilha espaço entre nd e ct orig e contém os metadados originais da tupla conntrack. O problema surge quando o código de análise de pacotes zera os campos na chave correspondente às informações de Neighbor Discovery, mesmo que não se trate de um pacote ND. Isso pode resultar na exclusão de todos os bytes do endereço de destino, exceto os últimos 4, da tupla conntrack original. O problema afeta apenas o caminho OVS PACKET CMD EXECUTE e não afeta os pacotes que entram no caminho de dados do OVS a partir de interfaces de rede.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
RCE
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu