PT-2024-10499 · Linux+9 · Linux Kernel+9

Publicado

2024-04-24

·

Atualizado

2025-09-29

·

CVE-2024-40978

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao componente scsi: qedi no kernel do Linux. Ela é causada pela função qedi dbg do not recover cmd read(), que invoca sprintf() diretamente em um ponteiro user, resultando em uma falha no sistema. Para corrigir esse problema, deve-se usar um pequeno buffer de pilha local para sprintf() e, em seguida, chamar simple read from buffer(), que, por sua vez, faz a chamada copy to user(). A vulnerabilidade pode ser explorada para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:5928
ALSA-2024:7000
ALSA-2024:7001
ALSA-2025_16880
BDU:2025-01050
CESA-2024_7000
CESA-2024_7001
CVE-2024-40978
DLA-4008-1
DSA-5730-1
DSA-5731-1
INFSA-2024_5928
INFSA-2024_7000
INFSA-2024_7001
OESA-2024-1944
OESA-2024-2124
OESA-2024-2182
OESA-2024-2183
OESA-2024-2218
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
RHSA-2024:5256
RHSA-2024:5257
RHSA-2024:5928
RHSA-2024:6267
RHSA-2024:6268
RHSA-2024:7000
RHSA-2024:7001
RHSA-2024_5928
RHSA-2024_7000
RHSA-2024_7001
RLSA-2024:7001
SUSE-SU-2024:2892-1
SUSE-SU-2024:2901-1
SUSE-SU-2024:2940-1
SUSE-SU-2024:3190-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3383-1
SUSE-SU-2024:3483-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-6999-1
USN-6999-2
USN-7003-1
USN-7003-2
USN-7003-3
USN-7003-4
USN-7003-5
USN-7004-1
USN-7005-1
USN-7005-2
USN-7006-1
USN-7007-1
USN-7007-2
USN-7007-3
USN-7008-1
USN-7009-1
USN-7009-2
USN-7019-1
USN-7029-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu