PT-2024-21527 · Linux+2 · Linux Kernel+2
CVE-2024-26842
·
Publicado
2024-02-05
·
Atualizado
2026-05-26
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de deslocamento na função
ufshcd clear cmd(). Quando task tag é maior ou igual a 32 (no modo MCQ) e o tamanho de um inteiro sem sinal é 4, a expressão 1U << task tag excederá os limites de uma máscara u32. Isso pode causar um SHIFT ISSUE, que se refere a deslocamentos bit a bit que estão fora dos limites para seu tipo de dados. O problema pode levar a uma exceção BRK inesperada do kernel no EL1 e a erros internos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Suse