PT-2025-8761 · Linux+5 · Linux Kernel+5
Ed Santiago
·
Publicado
2024-12-18
·
Atualizado
2026-05-26
·
CVE-2024-57974
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida no tratamento de socket UDP do kernel Linux. Quando um socket UDP altera seu endereço local enquanto recebe datagramas, há um período durante o qual uma operação de busca pode falhar em encontrá-lo. Este problema pode causar o envio de um erro de porta inacessível ao cliente. O problema é perceptível com um servidor socat no modo UDP4-LISTEN e um cliente enviando datagramas para ele. O problema foi observado inicialmente como uma falha rara nos testes do Podman que verificam a funcionalidade UDP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu