IOVisor BPF Compiler Collection auf Linux Kernel Header kbuild_helper.cc KBuildHelper::get_flags erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in IOVisor BPF Compiler Collection für Linux gefunden. Davon betroffen ist die Funktion KBuildHelper::get_flags der Datei src/cc/frontends/clang/kbuild_helper.cc der Komponente Kernel Header Handler. Die Bearbeitung verursacht erweiterte Rechte. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2024-2314 gehandelt. Der Angriff muss lokal durchgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

In IOVisor BPF Compiler Collection - eine genaue Versionsangabe ist nicht möglich - auf Linux wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es die Funktion KBuildHelper::get_flags der Datei src/cc/frontends/clang/kbuild_helper.cc der Komponente Kernel Header Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-377. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

If kernel headers need to be extracted, bcc will attempt to load them from a temporary directory. An unprivileged attacker could use this to force bcc to load compromised linux headers. Linux distributions which provide kernel headers by default are not affected by default.

Die Schwachstelle wurde am 11.03.2024 durch Mark Esler als 008ea09e891194c072f2a9305a3c872a241dc342 an die Öffentlichkeit getragen. Das Advisory kann von github.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 07.03.2024 mit CVE-2024-2314 vorgenommen. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 210348 (RHEL 8 : bcc (RHSA-2024:8831)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Die Schwachstelle lässt sich durch das Einspielen des Patches 008ea09e891194c072f2a9305a3c872a241dc342 beheben. Dieser kann von github.com bezogen werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (210348) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Base Score: 4.5
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 2.5
NVD Vector: 🔍

CNA Base Score: 2.8
CNA Vector (Canonical Ltd.): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-377
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 210348
Nessus Name: RHEL 8 : bcc (RHSA-2024:8831)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 008ea09e891194c072f2a9305a3c872a241dc342

Timelineinfo

07.03.2024 🔍
11.03.2024 +4 Tage 🔍
11.03.2024 +0 Tage 🔍
27.08.2025 +533 Tage 🔍

Quelleninfo

Advisory: 008ea09e891194c072f2a9305a3c872a241dc342
Person: Mark Esler
Status: Bestätigt

CVE: CVE-2024-2314 (🔍)
GCVE (CVE): GCVE-0-2024-2314
GCVE (VulDB): GCVE-100-256324

Eintraginfo

Erstellt: 11.03.2024 08:30
Aktualisierung: 27.08.2025 00:25
Anpassungen: 11.03.2024 08:30 (53), 11.03.2024 08:31 (1), 05.11.2024 22:06 (17), 27.08.2025 00:25 (12)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!