PT-2024-10205 · Linux+2 · Linux Kernel+2
Abel Vesa
·
Publicado
2024-11-10
·
Atualizado
2026-03-24
·
CVE-2024-53149
CVSS v3.1
4.6
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de desvio de um (off-by-one) no
connector status do componente glink no status do conector USB-C do kernel do Linux. Os índices do conector UCSI vão de 1 a 3, PMIC GLINK MAX PORTS. A condição na chamada de retorno pmic glink ucsi connector status() foi corrigida para resolver o relatório de orientação do Tipo C para o terceiro conector USB-C. Esse erro poderia permitir que um invasor causasse uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu