PT-2024-21480

CVE-2024-26706

Publicado

2024-04-03

Atualizado

2026-08-23

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do manipulador de exceções no kernel do Linux, o que pode causar corrupção aleatória de dados ao acessar a memória do espaço do usuário. Isso ocorre quando o compilador utiliza um registro diferente do registro especificado %r29 para o código de erro. O manipulador de falhas armazenará -EFAULT em %r29, potencialmente sobrescrevendo outros dados. O problema é resolvido estendendo a ex table para incluir informações sobre o registro usado para o código de retorno de erro, permitindo que o manipulador de falhas armazene corretamente -EFAULT.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-388

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2024-26706