PT-2024-29193

CVE-2024-40985

Publicado

2024-06-19

Atualizado

2025-10-06

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores àquela que inclui a correção para o problema introduzido na versão 5 dos patches TCP-AO

Descrição

O problema está relacionado a um vazamento de ao info na rota de erros do componente net/tcp ao do kernel Linux. Ela foi introduzida juntamente com TCP AO CMDF AO REQUIRED na versão 5 dos patches TCP-AO. O problema é frustrante, dada a existência de autotestes, e o uso de kmemtest e kcov sempre esteve pendente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Jakub Kicinski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-402: Transmission of Private Resources into a New Sphere (\'Resource Leak\')

Identificadores relacionados

CVE-2024-40985