PT-2024-29806

CVE-2024-42250

·

Publicado

2024-07-18

·

Atualizado

2025-02-03

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente cachefiles do kernel do Linux, onde a falta de proteção por bloqueio na rotina de sondagem ao iterar pelo xarray pode levar a uma negação de serviço. Mesmo com o bloqueio de leitura RCU mantido, não há garantia de que a estrutura de dados armazenada no slot da árvore radix esteja fixada, e a rotina poll irá iterar pela árvore radix e desreferenciar a estrutura cachefiles req de acordo com isso. Isso requer um spinlock para proteção adequada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
DLA-4008-1
OESA-2024-2124
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3383-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7156-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾