PT-2024-20647 · Openeuler · Openeuler Kernel

Caoyh23@M.Fudan.Edu.Cn

Publicado

2024-04-03

Atualizado

2024-04-15

CVE-2024-24891

CVSS v3.1

6.0

Média

Vetor

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do kernel do openEuler de 4.19.90-2109.1.0.0108 a 4.19.90-2403.4.0.0244

Descrição

A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado, resultando em vazamento de recursos. Esta vulnerabilidade está associada aos arquivos de programa em https://gitee.Com/openeuler/kernel/blob/openEuler-1.0-LTS/drivers/staging/gmjstcm/tcm.C.

Recomendações

Atualize o kernel para uma versão corrigida o mais rápido possível.

Audite os sistemas em busca de sinais de tentativas de exploração ou acesso não autorizado.

Notifique as partes interessadas sobre o plano de correção.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-24891

OESA-2024-1358

Openeuler Kernel