Linux Linux — CVE-2024-36971

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : net: fix __dst_negative_advice() race __dst_negative_advice() ne respecte pas les règles RCU adéquates lorsque sk->dst_cache doit être effacé, ce qui peut entraîner une UAF possible. Les règles RCU sont que nous devons d'abord effacer sk->sk_dst_cache, puis appeler dst_release(old_dst). Notez que sk_dst_reset(sk) implémente ce protocole correctement, tandis que __dst_negative_advice() utilise l'ordre incorrect. Compte tenu du fait que ip6_negative_advice() a une logique spéciale contre RTF_CACHE, cela signifie que chaque métho…

Source : www.cve.org/CVERecord?id=CVE-2024-36971

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.