PT-2024-7575 · Linux+5 · Linux Kernel+5
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” nos componentes block e bfq do kernel do Linux. Após um commit específico, se o processo atual for o último detentor de
bfqq, este pode ser liberado, levando a um possível acesso não autorizado e exploração. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O problema foi corrigido com a adição de uma função auxiliar bfq waker bfqq() para verificar se bfqq->waker bfqq está na cadeia de mesclagem e se o processo atual é o único detentor.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linux Kernel
Red Os
Suse