PT-2024-14679 · Linux+3 · Linux Kernel+3

Publicado 2024-05-01 · Atualizado 2024-12-19 · CVE-2023-52651

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de desreferência de ponteiro nulo no kernel do Linux, especificamente na função ath10k wmi tlv op pull mgmt tx compl ev(). Este problema ocorre ao acessar o WMI TLV TAG STRUCT MGMT TX COMPL EVENT tlv sem verificar sua presença, resultando em um erro de desreferência de ponteiro nulo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

ALSA-2024:5363

CVE-2023-52651

INFSA-2024_5363

RHSA-2024:5363

RHSA-2024:5364

RHSA-2024:5365

RHSA-2024_5363

RLSA-2024:5363

Produtos afetados

Almalinux

Linux Kernel

Red Hat

Rocky Linux

Referências · 164

• https://bugzilla.redhat.com/2292331 · Nota
• https://access.redhat.com/security/cve/CVE-2024-36922 · Nota
• https://access.redhat.com/security/cve/CVE-2024-27434 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2293208 · Nota
• https://access.redhat.com/security/cve/CVE-2024-36903 · Nota
• https://access.redhat.com/security/cve/CVE-2024-26853 · Nota
• https://access.redhat.com/security/cve/CVE-2024-35852 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2284496 · Nota
• https://bugzilla.redhat.com/2293418 · Nota
• https://access.redhat.com/security/cve/CVE-2024-21823 · Nota
• https://bugzilla.redhat.com/2281190 · Nota
• https://bugzilla.redhat.com/2275748 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2275600 · Nota
• https://bugzilla.redhat.com/2281949 · Nota
• https://access.redhat.com/security/cve/CVE-2023-52864 · Nota