PT-2025-9964 · Linux+10 · Linux Kernel+10
Publicado
2024-10-09
·
Atualizado
2026-04-20
·
CVE-2024-58083
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao componente KVM (Máquina Virtual Baseada no Kernel). O problema ocorre quando a vCPU de destino não está totalmente online antes que seu índice seja limitado na função
kvm get vcpu(). Isso pode fazer com que o KVM retorne vCPU0 em vez de NULL, potencialmente causando problemas se o espaço do usuário ou o convidado estiverem com defeitos ou se comportando de maneira inadequada. O bug pode desencadear um use-after-free se a vCPU0 for desreferenciada e a criação da vCPU falhar, resultando em uma falha do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu