CVE-2024-41020
Medio¿Qué es CVE-2024-41020?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: filelock: Arreglar la ruta de compatibilidad de recuperación de carrera fcntl/close Cuando escribí la confirmación 3cad1bc01041 ("filelock: eliminar bloqueos de manera confiable cuando fcntl/close race is detected"), me perdí que hay dos copias del código que estaba parcheando: la versión normal y la versión para compensaciones de 64 bits en núcleos de 32 bits. Gracias a Greg KH por tropezar con esto mientras hacía el establo. puerto trasero... Aplique exactamente la misma solución a la ruta de compatibilidad para kernels de 32 bits.
CVSS Vector Breakdown
CVSS 3.1Requires local access — attacker must be logged in or have physical access to the device.
Exploit requires specific conditions, timing, or configuration to succeed.
Basic user account required (e.g. standard login without admin rights).
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
No confidentiality impact. Sensitive data is not exposed.
No integrity impact. Data cannot be modified.
Complete denial of service. The component becomes fully unavailable.
Dispositivos afectados
Preguntas frecuentes
CVE-2024-41020 tiene una puntuación CVSS de 4.7/10, clasificada como Medium. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2024-41020 obtiene 4.7/10 (Medium). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2024-41020 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.