PT-2024-10485 · Linux+6 · Linux Kernel+6
Publicado
2024-06-21
·
Atualizado
2025-09-29
·
CVE-2024-42073
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a corrupções de memória em sistemas Spectrum-4 no kernel do Linux. Ela ocorre quando o driver especifica portas como números absolutos, em vez de relativos à primeira porta da página de portas, resultando em corrupções de memória. O problema está associado ao Registro de Status do Buffer Compartilhado (SBSR) e pode ser explorado para causar uma negação de serviço. A vulnerabilidade também é descrita como um problema de uso de slab após liberação na função
mlxsw sp sb occ snapshot.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu