CVE-2024-40954
ŚrednieStreszczenie
W jądrze Linux w podsystemie sieciowym występuje problem polegający na pozostawieniu wiszącego wskaźnika sk (sk) w przypadku niepowodzenia tworzenia gniazda. Może to prowadzić do użycia po zwolnieniu, gdy funkcja __sock_release() jest wywoływana z fentry probe.
Ocena ryzyka
Użycie po zwolnieniu może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu w kontekście jądra lub spowodować awarię systemu.
Rekomendacja
Należy zaktualizować jądro Linux do wersji zawierającej poprawkę oraz unikać uruchamiania niezweryfikowanych programów BPF.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: do not leave a dangling sk pointer, when socket creation fails It is possible to trigger a use-after-free by: * attaching an fentry probe to __sock_release() and the probe calling the bpf_get_socket_cookie() helper *