CVE-2024-53141

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha de gravação fora dos limites existe no subsistema netfilter ipset, especificamente na função bitmap ip uadt() no módulo net/netfilter/ipset/ip set bitmap ip.c. O problema é causado por uma validação de entrada inadequada e a ausência de uma verificação de intervalo quando o parâmetro tb[IPSET ATTR IP TO] está ausente, mas o tb[IPSET ATTR CIDR] está presente, levando a uma pequena troca dos valores de ip e ip to. Isso pode resultar em um estouro de heap (heap overflow), permitindo que atacantes locais com baixos privilégios realizem a escalada de privilégios para root e executem código arbitrário, impactando a confidencialidade, integridade e disponibilidade das informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.