SecBoard
Zurück zur CVE-Übersicht

CVE-2024-41081

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

EPSS-Score

0.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2024-41081 betrifft eine Schwachstelle im Linux-Kernel, genauer in der ILA-Komponente (Identifier-Locator Addressing). Es handelt sich um eine Race Condition, die durch fehlende Blockierung von Bottom Halves (BH) in der Funktion ila_output() entsteht. Dies kann zu einer Beschädigung von dst_cache-Datenstrukturen führen, wenn ila_output() durch eine Softirq unterbrochen und re-entert wird.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: ila: block BH in ila_output() As explained in commit 1378817486d6 ("tipc: block BH before using dst_cache"), net/core/dst_cache.c helpers need to be called with BH disabled. ila_output() is called from lwtunnel_output() possibly from process context, and under rcu_read_lock(). We might be interrupted by a softirq, re-enter ila_output() and corrupt dst_cache data structures. Fix the race by using local_bh_disable().

Referenzen