PT-2024-19679

CVE-2024-2313

Publicado

2024-03-10

Atualizado

2025-03-17

Descrição por

CVSS 3.1

2.8

Baixa

MétricasAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

bpftrace (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor sem privilégios force o bbc a carregar cabeçalhos do Linux comprometidos caso seja necessário extrair cabeçalhos do kernel e estes não sejam fornecidos por padrão. Isso pode ocorrer porque o bpftrace tenta carregar os cabeçalhos a partir de um diretório temporário. As distribuições Linux que fornecem cabeçalhos do kernel por padrão não são afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores