PT-2024-37052

CVE-2024-56741

·

Publicado

2024-12-29

·

Atualizado

2025-03-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi resolvido no módulo AppArmor do kernel do Linux. O problema ocorreu porque a string alocada pela função kmemdup() na função aa unpack strdup() não foi liberada, causando vazamentos de memória. O problema foi corrigido com a liberação da string alocada.
Os detalhes técnicos sobre o problema incluem o envolvimento da função aa unpack strdup() e a alocação kmemdup(). O backtrace do problema mostra a pilha de chamadas que leva ao vazamento de memória, envolvendo funções como kmemleak alloc(), kmalloc node track caller noprof() e kmemdup noprof().
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2024-17893
DLA-4075-1
DLA-4076-1
OESA-2025-1032
OESA-2025-1033
OESA-2025-1036
OESA-2025-1037
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025_0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025_0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025_0557-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
USN-7276-1
USN-7277-1
USN-7310-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾