PT-2024-32107
CVE-2024-46679
·
Publicado
2024-08-26
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um leitor sysfs pode entrar em conflito com a reinicialização ou remoção de um dispositivo, tentando ler o estado do dispositivo quando este não está realmente presente. Este problema está relacionado à funcionalidade do
ethtool, especificamente ao obter configurações de ligação. O problema surge porque muitos chamadores de ethtool get link ksettings() não verificam a presença do dispositivo. Para resolver isso, uma verificação foi incorporada ao ethtool para proteger todos os chamadores. O problema pode levar a um panic, conforme observado em um commit anterior relacionado à adição de uma verificação de presença do netdevice em speed show. Os detalhes técnicos incluem o envolvimento de funções como qed get current link, qede get link ksettings, rh call get link ksettings e ethtool get link ksettings, indicando uma interação complexa entre os componentes de rede do kernel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾