PT-2025-3660 · Linux+4 · Linux Kernel+4

Publicado

2024-12-20

·

Atualizado

2025-10-15

·

CVE-2024-57935

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema envolve o acesso a um dip ctx inválido durante a destruição do QP no componente RDMA/hns do kernel Linux. Se a modificação do QP para RTR falhar, o dip ctx não será anexado e, durante a destruição do QP, um ponteiro dip ctx inválido será acessado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01846
CVE-2024-57935
OESA-2025-1248
OESA-2025-1249
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
SUSE-SU-2025_0428-1
SUSE-SU-2025_0499-1
SUSE-SU-2025_0557-1
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu