Informazioni sul CVE-2024-41090

tap: add missing verification for short frame

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-41090

Descrizione: In il kernel Linux, è stato risolto un problema di vulnerabilità: tap: aggiungere verifica mancante per frame corti Il commit citato ha mancato di verificare la validità della lunghezza del frame nel percorso tap_get_user_xdp(), il che poteva causare un skb corrotto da essere inviato verso lo stack sotto. Anche prima che il skb venga trasmesso, tap_get_user_xdp()–>skb_set_network_header() potrebbe presumere che la dimensione sia più lunga di ETH_HLEN. Una volta trasmesso, questo potrebbe causare un accesso oltre i limiti effettivi, o confondere l’infrastruttura sottostante con una lunghezza header errata nel metadata del skb. Nel percorso alternativo, tap_get_user() già impedisce frame corti con lunghezza inferiore a quella dell’header Ethernet, come fa tap_get_user() già. CVE: CVE-2024-41090

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Linux – Linux
  • Linux – Linux

Relazioni con altri prodotti

Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili