PT-2024-10409

CVE-2024-40960

·

Publicado

2024-06-15

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.10.0-rc2-syzkaller-00383-gb8481381d4e2
Descrição
A vulnerabilidade está relacionada a uma possível desreferência NULL na função rt6 probe() no arquivo net/ipv6/route.c do kernel do Linux. Essa falha pode ser explorada para causar uma negação de serviço. A função rt6 probe() é usada para lidar com o roteamento IPv6, e uma desreferência NULL pode ocorrer quando a função in6 dev get() retorna NULL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2024-40960
BDU:2025-00937
ALSA-2024:7000
ALSA-2024:7001
ALSA-2024:8617
ALSA-2025_16880
ALT-PU-2024-11524
ALT-PU-2024-12537
ALT-PU-2024-13979
ALT-PU-2024-14046
ALT-PU-2024-9967
CESA-2024_7000
CESA-2024_7001
CLSA-2024-1727815919
CLSA-2026-1778266904
DLA-4008-1
DSA-5730-1
DSA-5731-1
INFSA-2024_7000
INFSA-2024_7001
INFSA-2024_8617
OESA-2024-1941
OESA-2024-1942
OESA-2024-1943
OESA-2024-1944
OPENSUSE-SU-2024_2947-1
RHSA-2024:7000
RHSA-2024_7000
RHSA-2024:7001
RHSA-2024_7001
RHSA-2024:8613
RHSA-2024:8614
RHSA-2024:8617
RHSA-2024_8617
RLSA-2024:7001
RLSA-2024:8617
SUSE-SU-2024:2802-1
SUSE-SU-2024:2894-1
SUSE-SU-2024:2896-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2947-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6999-1
USN-6999-2
USN-7003-1
USN-7003-2
USN-7003-3
USN-7003-4
USN-7003-5
USN-7004-1
USN-7005-1
USN-7005-2
USN-7006-1
USN-7007-1
USN-7007-2
USN-7007-3
USN-7008-1
USN-7009-1
USN-7009-2
USN-7019-1
USN-7029-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com