PT-2025-3653 · Linux · Linux Kernel
CVE-2024-57928
·
Publicado
2024-12-20
·
Atualizado
2025-01-21
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema refere-se a uma falha de manipulação de memória nas leituras bufferizadas do Kernel Linux, especificamente na função
netfs read to pagecache(). Quando esta função encontra um erro proveniente de ->prepare read() ou netfs prepare read iterator(), ela precisa decrementar ->nr outstanding, cancelar a subrequisição e sair do loop de emissão. No entanto, este tratamento foi realizado apenas em dois dos casos, deixando outros dois sem tratamento. A correção envolve mover o tratamento para um local comum e saltar para ele a partir dos quatro locais, em vez de inserir um wrapper ao redor de netfs prepare read iterator().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel