PT-2024-7689
CVE-2024-26831
·
Publicado
2024-02-08
·
Atualizado
2025-08-20
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um vazamento de memória no componente de handshake do kernel do Linux. O teste
handshake req destroy test1 passou a falhar depois que sock release(sock) foi substituído por fput(filp) para corrigir o vazamento de memória. A função fput(filp) geralmente atrasa o fechamento final e a limpeza, o que não tem consequências em outros casos, mas afeta o teste handshake req destroy test1. Esse teste verifica se handshake req cancel(), seguido pelo fechamento do arquivo, realmente chama o método ->hp destroy. O atraso em fput(filp) faz com que o teste falhe, pois não é possível garantir que o fechamento final esteja concluído antes de verificar o ponteiro.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾