PT-2024-30735

CVE-2024-43878

·

Publicado

2024-06-11

·

Atualizado

2024-08-22

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.10.2
Descrição
O problema está relacionado a uma configuração incorreta do caminho lento do estado de entrada no kernel Linux, o que causa um erro de relatório KASAN. Esse erro ocorre devido a um acesso à memória fora dos limites na função xfrmi rcv cb. A vulnerabilidade pode potencialmente levar a um comprometimento da rede local.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.10.2 ou posterior. Se a atualização não for possível, considere aplicar patches ou alterações de configuração para mitigar o risco de exploração. No entanto, as medidas exatas de mitigação não estão especificadas nas descrições de entrada fornecidas.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾