PT-2024-7193
CVE-2024-44940
·
Publicado
2024-06-17
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à função
gue gro receive() no kernel do Linux, que apresenta uma falha na validação incorreta de entradas. Isso pode afetar potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade está relacionada ao tratamento de protocolos não suportados na função gue gro receive(). É possível construir facilmente um pacote para acionar um aviso, que anteriormente foi reduzido de WARN ON para WARN ON ONCE. O aviso foi removido, pois é esperado e não requer ação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾