Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ranygh

#32251de 53,633
7.8CVSS total
Vulnerabilidades · 1
PT-2024-8285
7.8
2024-03-25
Linux · Linux Kernel · CVE-2024-35789
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no uso da memória após a liberação na função `ieee80211 change station()` do componente mac80211. Quando uma estação é removida de uma VLAN e a VLAN é excluída posteriormente, a entrada `fast rx` ainda mantém um ponteiro para o netdev da VLAN, o que pode causar bugs de uso após liberação (use-after-free). Isso pode ser corrigido chamando imediatamente `ieee80211 check fast rx` após a alteração da VLAN. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.