Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Damian Muszynski

Pesquisador deIntel
#39286de 53,639
7CVSS total
Vulnerabilidades · 1
PT-2024-7899
7.0
2024-02-17
Linux · Linux Kernel · CVE-2024-26974
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de corrida no componente de criptografia do kernel do Linux, especificamente durante o processo de recuperação de erros do sistema PCI AER. Isso pode levar a um bug de uso após liberação de memória, resultando em um aviso de bug KFENCE. O bug ocorre quando o driver do kernel libera a memória da estrutura `reset data`, mas essa estrutura ainda é usada para notificação de conclusão após a conclusão da reinicialização. Os detalhes técnicos incluem o envolvimento das funções `adf device reset worker` e `process one work`. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não são fornecidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.