PT-2024-7843

CVE-2024-27064

Publicado

2024-03-21

Atualizado

2025-02-03

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento de memória na função nf tables updchain do componente netfilter do kernel do Linux. Quando nft netdev register hooks() falha, a memória associada a nft stats não é liberada, causando um vazamento de memória. Isso pode levar a uma negação de serviço. O patch corrige o problema movendo nft stats alloc() para depois de nft netdev register hooks() ser executado com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Pablo Neira Ayuso

Quan Tian

Fornecedores