PT-2024-10196
CVE-2024-53151
·
Publicado
2024-11-11
·
Atualizado
2026-10-19
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro no componente svcrdma do kernel do Linux. Esse estouro pode ser desencadeado por um valor controlado pelo usuário, permitindo potencialmente que um invasor execute código arbitrário. O problema decorre de um commit no kernel do Linux que introduziu uma estrutura de dados “parsed chunk list”, levando a um aviso do verificador estático Smatch sobre um potencial estouro de sizeof controlado pelo usuário. A variável
segcount, um u32 não confiável, é usada em um cálculo que pode causar um estouro de inteiro em sistemas de 32 bits, o que pode ser aceito por xdr inline decode().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾