CVE-2024-0639
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Znaleziono podatność na odmowę usługi (DoS) spowodowaną zakleszczeniem w funkcji sctp_auto_asconf_init w pliku net/sctp/socket.c w podsystemie SCTP jądra Linux. Użytkownicy z lokalnymi uprawnieniami mogą wywołać zakleszczenie i potencjalnie doprowadzić do awarii systemu.
Ocena ryzyka
Atakujący z lokalnym dostępem może spowodować awarię systemu, co prowadzi do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in net/sctp/socket.c in the Linux kernel’s SCTP subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.