PT-2025-9951
CVE-2024-58070
·
Publicado
2024-12-18
·
Atualizado
2025-10-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao uso de
kmalloc(GFP ATOMIC) em contexto não preemptivo no PREEMPT RT, o que não é seguro. O patch força o uso de bpf mem alloc em bpf local storage quando CONFIG PREEMPT RT está habilitado. O problema existe desde a introdução do bpf local storage há cerca de 5 anos. O patch é direcionado ao bpf-next e usa bpf mem alloc para resolver o problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾