PT-2025-3648 · Linux · Linux Kernel

Publicado 2025-01-06 · Atualizado 2025-01-21 · CVE-2024-57923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão corrigida

Descrição O problema está relacionado à funcionalidade de compactação btrfs no kernel Linux, especificamente com o caminho de compactação zlib para aceleração de hardware S390. O problema surge quando o comprimento dos dados de entrada passados para zlib compress folios() pode ser arbitrário, potencialmente fazendo com que bytes lidos excedam o intervalo de entrada. Isso aciona uma falha de asserção em btrfs compress folios() no kernel de depuração. A correção envolve corrigir o cálculo de strm.avail in para o caminho de aceleração de hardware S390.

Recomendações Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para o cálculo de strm.avail in na funcionalidade de compactação btrfs. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Assertion Failure

Enumeração de Fraquezas

CWE-125

CWE-617

Identificadores relacionados

BDU:2026-04398

CVE-2024-57923

Produtos afetados

Linux Kernel

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/57xxx/CVE-2024-57923.json · Exploit
• https://twitter.com/VulmonFeeds/status/1881011465672372719 · Publicação no Twitter
• https://lore.kernel.org/linux-cve-announce/2025011943-CVE-2024-57923-3c99@gregkh · Nota
• https://osv.dev/vulnerability/BELL-CVE-2024-57923 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-57923 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.10 · Nota
• https://linux.oracle.com/errata/ELSA-2025-20480.html · Aviso do Fabricante
• https://git.kernel.org/linus/0ee4736c003daded513de0ff112d4a1e9c85bbab · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57923 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2024-57923 · Nota
• https://osv.dev/vulnerability/CVE-2024-57923 · Aviso do Fabricante
• https://git.kernel.org/stable/c/25adbb08aeadcff883ab801df99fd20fefbb6ca4 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/1880988166179733589 · Publicação no Twitter