PT-2025-8832 · Linux+6 · Linux Kernel+6
Dan Carpenter
·
Publicado
2025-01-10
·
Atualizado
2026-04-20
·
CVE-2024-58010
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um bug de estouro de inteiro no módulo binfmt flat do kernel Linux em sistemas de 32 bits. O bug ocorre ao calcular
full data usando a fórmula full data = data len + relocs * sizeof(unsigned long), o que poderia resultar em cálculos incorretos se a contagem de "relocs" não fosse verificada adequadamente. A maioria dos tamanhos e contagens é limitada a 256MB para prevenir estouros de inteiro, mas a contagem de "relocs" também precisa ser verificada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu