PT-2024-29735
CVE-2024-42080
·
Publicado
2024-03-18
·
Atualizado
2026-10-21
Descrição por
CVSS 2.0
6.1
MédiaMétricasAV:L/AC:L/Au:N/C:P/I:P/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível acesso a um endereço inválido no componente RDMA/restrack do kernel do Linux. Especificamente, o
kern name da struct rdma restrack entry é definido como KBUILD MODNAME em ib create cq(), o que pode causar um acesso a endereço inválido em rdma restrack clean() ao imprimir o proprietário da rdma restrack entry. Esse código foi usado para ajudar a localizar uma liberação PD esquecida em um dos ULPs, mas não é mais necessário. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾