Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dung Cao

Pesquisador deAmpere Computing
#46395de 53,640
5.5CVSS total
Vulnerabilidades · 1
PT-2024-35508
5.5
2024-10-22
Linux · Linux Kernel · CVE-2024-53043
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito ao kernel do Linux, especificamente ao componente mctp i2c. Ela envolve o tratamento de um endereço de cabeçalho NULL. O `daddr` pode ser NULL se não houver nenhuma entrada na tabela de vizinhos; nesse caso, o pacote de transmissão (tx) deveria ser descartado. O `saddr` é normalmente definido pelo núcleo MCTP, mas verifica se é NULL caso um pacote seja transmitido por um protocolo diferente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.