PT-2025-3620 · Linux+4 · Linux Kernel+4

David Disseldorp

·

Publicado

2024-12-06

·

Atualizado

2026-05-26

·

CVE-2024-57895

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.6.74
Descrição O problema surge quando o ksmbd tenta definir atime e mtime via notify change sem também definir ctime, resultando em um aviso. Este aviso é acionado pela função setattr copy. A vulnerabilidade é resolvida adicionando as flags ATTR CTIME ao definir mtime.
Recomendações Para resolver o problema, atualize o kernel Linux para a versão 6.6.74 ou posterior. Como solução temporária, considere desabilitar a função setattr copy até que um patch esteja disponível. Restrinja o acesso ao módulo ksmbd para minimizar o risco de exploração. Evite usar a função notify change no endpoint de API afetado até que o problema seja resolvido.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-664

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
ALT-PU-2025-1925
ALT-PU-2025-3483
ALT-PU-2025-3507
AZL-55823
AZL-55881
BDU:2025-03496
CVE-2024-57895
ECHO-E941-C6AF-260A
MGASA-2025-0030
MGASA-2025-0032
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7513-1
USN-7513-2
USN-7513-3
USN-7513-4
USN-7513-5
USN-7514-1
USN-7515-1
USN-7515-2
USN-7522-1
USN-7523-1
USN-7524-1

Produtos afetados

Alt Linux
Debian
Linuxmint
Linux Kernel
Ubuntu