PT-2024-20650 · Openeuler · Openeuler Kernel

Caoyh23@M.Fudan.Edu.Cn

+1

·

Publicado

2024-04-03

·

Atualizado

2024-04-15

·

CVE-2024-24898

CVSS v3.1

6.0

Média

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do kernel do openEuler de 4.19.90-2109.1.0.0108 a 4.19.90-2403.4.0.0244
Descrição
O problema está relacionado à exposição de informações confidenciais a um agente não autorizado, permitindo a exposição de vazamento de recursos no kernel do openEuler no Linux. Essa vulnerabilidade está associada a arquivos de programa, especificamente ao arquivo tcm.C no diretório drivers/staging/gmjstcm.
Recomendações
Para resolver o problema, atualize o kernel para uma versão posterior à 4.19.90-2403.4.0.0244.
Como solução temporária, considere restringir o acesso aos arquivos de programa vulneráveis, especificamente o arquivo tcm.C no diretório drivers/staging/gmjstcm, até que um patch esteja disponível.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-24898
OESA-2024-1358

Produtos afetados

Openeuler Kernel