PT-2024-10026 · Linux+5 · Linux Kernel+5
Publicado
2024-08-21
·
Atualizado
2025-09-29
·
CVE-2024-49862
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de desvio de um (off-by-one) na função
get rpi() dentro do módulo powercap do kernel do Linux, especificamente no componente intel rapl. Esse erro pode levar a um acesso fora dos limites, afetando potencialmente a confidencialidade e a disponibilidade de informações protegidas. A matriz rp->priv->rpi, que pode ser rpi msr ou rpi tpmi, possui um número fixo de elementos definido por NR RAPL PRIMITIVES. Para evitar esse acesso “off-by-one”, o operador de comparação deve ser alterado de > para >=.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu