PT-2024-18740 · Unknown · Little Kernel

CVE-2024-20832 · Publicado 2024-03-04 · Atualizado 2025-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Little Kernel nas versões do bootloader anteriores à SMR Mar-2024 Release 1

Descrição

Uma vulnerabilidade de estouro de pilha no Little Kernel do bootloader permite que invasores locais com privilégios executem código arbitrário. Essa vulnerabilidade persiste mesmo após reinicializações e redefinições de fábrica.

Recomendações

Para versões anteriores ao SMR Mar-2024 Release 1, atualize para o SMR Mar-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso privilegiado ao bootloader até que um patch seja aplicado.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-20832

Produtos afetados

Little Kernel

Referências · 15

• https://twitter.com/paramdhagia/status/1846760108664955165 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1764903530236702765 · Publicação no Twitter
• https://twitter.com/paramdhagia/status/1846760647704379857 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1764876561465962573 · Publicação no Twitter
• https://twitter.com/airacaaaa/status/1846742808360833199 · Publicação no Twitter
• https://twitter.com/paramdhagia/status/1846760387737174300 · Publicação no Twitter
• https://twitter.com/paramdhagia/status/1846760263145468198 · Publicação no Twitter
• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=03 · Aviso do Fabricante
• https://twitter.com/paramdhagia/status/1846760447044657495 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/11294 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20832 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20832 · Nota de Segurança
• https://t.me/freedomf0x/21688 · Publicação no Telegram
• https://t.me/cvenotify/110711 · Publicação no Telegram
• https://t.me/cvenotify/72980 · Publicação no Telegram