PT-2026-24078 · Linux · Linux Kernel
CVE-2024-14027
·
Publicado
2024-01-01
·
Atualizado
2026-06-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha na syscall
fremovexattr() do kernel Linux, dentro do componente fs/xattr. Especificamente, a função chama fdget() para obter uma referência de arquivo, mas falha em liberá-la utilizando fdput() quando strncpy from user() encontra um erro ao processar o argumento name. Isso resulta em um vazamento permanente de uma referência de arquivo para cada chamada, potencialmente levando ao esgotamento da memória do kernel em processos multithread. Um usuário local sem privilégios pode provocar este problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel