PT-2025-8769 · Linux+6 · Linux Kernel+6
Dmitry Vyukov
·
Publicado
2024-11-28
·
Atualizado
2026-05-26
·
CVE-2024-57982
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no kernel Linux, relacionada a uma leitura fora dos limites durante a consulta no estado xfrm. O problema surge quando operações de consulta e redimensionamento são executadas em paralelo, e as funções de hash podem observar um valor de hmask que é muito grande para o novo array hlist. Isso se deve ao seqlock xfrm state hash generation garantir uma nova tentativa, mas não impedir que as funções de hash acessem um valor de hmask inconsistente. A vulnerabilidade pode ser explorada quando a atualização do state bydst não está devidamente sincronizada com a função de consulta.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu