PT-2024-7695 · Linux+9 · Linux Kernel+9
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida no componente mac80211 do kernel do Linux. Essa condição pode levar a possíveis travamentos devido a dados drv priv não inicializados quando o fast-xmit é ativado antes que o sta tenha sido carregado no driver. A vulnerabilidade pode permitir que um invasor eleve privilégios no sistema. As funções afetadas incluem ieee80211 check fast xmit() em net/mac80211/tx.c e sta info insert finish() em net/mac80211/sta info.c.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu