Informazioni sul CVE-2024-41091

tun: add missing verification for short frame

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-41091

Descrizione: In il kernel Linux, è stato risolto un problema di vulnerabilità: tun: aggiungere verifica mancante per frame corti Il commit menzionato non ha verificato la validità della lunghezza del frame nel percorso tun_xdp_one(), il che poteva causare un skb corrotto da inviare sotto-stack. Anche prima che il skb venga trasmesso, il tun_xdp_one–>eth_type_trans() potrebbe accedere all’header Ethernet anche se è meno di ETH_HLEN. Una volta trasmesso, questo potrebbe causare accesso fuori dai limiti oltre la lunghezza effettiva, o confondere l’involucro con una lunghezza header errata nel metadata del skb. Nel percorso alternativo, tun_get_user() già impedisce frame più corti della lunghezza inferiore all’header Ethernet da essere trasmessi, come fa tun_get_user(). CVE: CVE-2024-41091

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Linux – Linux
  • Linux – Linux

Relazioni con altri prodotti

Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0

Ulteriori risorse disponibili