PT-2024-10502
CVE-2024-40983
·
Publicado
2024-06-18
·
Atualizado
2025-10-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 4.18.0-496.el8.x86 64
Descrição
A questão está relacionada a um problema no caminho de descriptografia TIPC, onde solicitações de criptografia podem retornar de forma assíncrona, levando a uma possível falha se uma contagem de referência não for forçada na entrada de destino do skb antes de entrar nos manipuladores de entrada/saída do tipo xfrm. A função
skb dst force() deve ser chamada antes de realizar a descriptografia para evitar esse problema. Esse problema foi relatado por Shuang quando um aviso específico foi acionado.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾