Към съдържанието
Търсене

CVE-2024-50085: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow Syzkaller reported this splat: ================================================================== BUG: KASAN: slab-use-after-free in mptcp_pm_nl_rm_addr_or_subflow+0xb44/0xcc0 net/mptcp/pm_netlink.c:881 Read of size 4 at addr ffff8880569ac858 by task syz.1.2799/14662 CPU: 0 UID: 0 PID: 14662 Comm: syz.1.2799 Not tainted 6.12.0-rc2-syzkaller-00307-g36c254515dc6 #0 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0xc3/0x620 mm/kasan/report.c:488 kasan_report+0xd9/0x110 mm/kasan/report.c:601 mptcp_pm_nl_rm_addr_or_subflow+0xb44/0xcc0 net/mptcp/pm_netlink.c:881 mptcp_pm_nl_rm_subflow_received net/mptcp/pm_netlink.c:914 [inline] mptcp_nl_remove_id_zero_address+0x305/0x4a0 net/mptcp/pm_netlink.c:1572 mptcp_pm_nl_del_addr_doit+0x5c9/0x770 net/mptcp/pm_netlink.c:1603 genl_family_rcv_msg_doit+0x202/0x2f0 net/netlink/genetlink.c:1115 genl_family_rcv_msg net/netlink/genetlink.c:1195 [inline] genl_rcv_msg+0x565/0x800 net/netlink/genetlink.c:1210 netlink_rcv_skb+0x165/0x410 net/netlink/af_netlink.c:2551 genl_rcv+0x28/0x40 net/netlink/genetlink.c:1219 netlink_unicast_kernel net/netlink/af_netlink.c:1331 [inline] netlink_unicast+0x53c/0x7f0 net/netlink/af_netlink.c:1357 netlink_sendmsg+0x8b8/0xd70 net/netlink/af_netlink.c:1901 sock_sendmsg_nosec net/socket.c:729 [inline] __sock_sendmsg net/socket.c:744 [inline] ____sys_sendmsg+0x9ae/0xb40 net/socket.c:2607 ___sys_sendmsg+0x135/0x1e0 net/socket.c:2661 __sys_sendmsg+0x117/0x1f0 net/socket.c:2690 do_syscall_32_irqs_on arch/x86/entry/common.c:165 [inline] __do_fast_syscall_32+0x73/0x120 arch/x86/e

Засегнати продукти

  • Linux Linux: 35b31f5549ede4070566b949781e83495906b43d преди 35301636439138b821f1f6169bd00d348ebd388a; 85b866e4c4e63a1d7afb58f1e24273caad03d0b7 преди da3343bc0839b180fd9af9c27fa456d8231409f9; d20bf2c96d7ffd171299b32f562f70e5bf5dc608 преди 7b2e478abab0b3a33515433a6af563aebba773c1; 1c1f721375989579e46741f59523e39ec9b2a9bd преди a8c36ea4ef9a350816f6556c5c5b63810f84b538; 1c1f721375989579e46741f59523e39ec9b2a9bd преди 7decd1f5904a489d3ccdcf131972f94645681689; 2060f1efab370b496c4903b840844ecaff324c3c; 5.15.167 преди 5.15.169; 6.1.107 преди 6.1.114; 6.6.48 преди 6.6.58; 6.10.7 преди 6.11
  • Linux Linux: 6.11; преди 6.11; 5.15.169 до 5.15.*; 6.1.114 до 6.1.*; 6.6.58 до 6.6.*; 6.11.5 до 6.11.*; от 6.12 нататък

Вид слабост

История

  • 29 октомври 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-50085: Linux, грешка в паметта | freedomonline.bg