PT-2024-21474 · Linux+2 · Linux Kernel+2

Alex Deucher + 5 · Publicado 2024-02-15 · Atualizado 2026-05-26 · CVE-2024-26699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Existe uma possível violação de acesso à memória durante a iteração por uma matriz de dcn35 clks. Esse problema pode ser resolvido limitando o número de iterações de acordo com o tamanho da matriz.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-125

CWE-129

Identificadores relacionados

ALSA-2025_12746

ALSA-2025_12752

ALSA-2025_12753

ALSA-2025_16880

ALT-PU-2025-12647

BDU:2025-04410

CVE-2024-26699

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26699.json · Exploit
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2024-26699 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://bdu.fstec.ru/vul/2025-04410 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2024-26699 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-26699 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-26699 · Nota
• https://git.kernel.org/stable/c/ca400d8e0c1c9d79c08dfb6b7f966e26c8cae7fb · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-26699 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2024040339-CVE-2024-26699-c700@gregkh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26699 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-26699 · Nota de Segurança
• https://git.kernel.org/stable/c/46806e59a87790760870d216f54951a5b4d545bc · Correção
• https://ubuntu.com/security/CVE-2024-26699 · Aviso do Fabricante