PT-2024-29726
CVE-2024-42070
·
Publicado
2024-06-26
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao componente netfilter do kernel do Linux, especificamente ao subsistema nf tables. O problema decorre da validação condicional de NFT DATA VALUE ao armazenar dados em registros. Como o tipo de dados é sempre NFT DATA VALUE ou NFT DATA VERDICT, uma nova função auxiliar pode inferir o tipo de registro a partir do tipo de dados definido, permitindo a remoção da verificação condicional. Sem essa correção, um ponteiro para um objeto da cadeia pode vazar através dos registros, levando potencialmente à divulgação de informações. Essa vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do Kernel Linux.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾