PT-2024-21581 · Linux+2 · Linux Kernel+2

Sanath S · Publicado 2024-02-09 · Atualizado 2024-11-04 · CVE-2024-26918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um requisito incorreto adicionado, segundo o qual os dispositivos gerenciados por PM em tempo de execução deveriam estar no estado RPM ACTIVE para a sondagem do PME. Na verdade, apenas os dispositivos em estados de baixo consumo de energia deveriam ser sondados. Ainda existe um requisito para que o espaço de configuração do dispositivo esteja acessível, o que afeta tanto o dispositivo pesquisado quanto a ponte pai. A ponte deve estar no estado RPM ACTIVE para manter a acessibilidade durante a pesquisa. Isso resolve uma regressão em que uma hierarquia Thunderbolt/USB4 falha ao procurar um endpoint NVMe conectado a jusante de uma ponte em um estado de energia D3hot.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BDU:2025-04474

CVE-2024-26918

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26918.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-26918 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-26918 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://access.redhat.com/security/cve/cve-2024-26918 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.6 · Nota
• https://lore.kernel.org/linux-cve-announce/2024041738-CVE-2024-26918-6767@gregkh · Nota
• https://cve.org/CVERecord?id=CVE-2024-26918 · Nota de Segurança
• https://git.kernel.org/stable/c/63b1a3d9dd3b3f6d67f524e76270e66767090583 · Correção
• https://bdu.fstec.ru/vul/2025-04474 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2024-26918 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1780651898174836761 · Publicação no Twitter
• https://bugzilla.kernel.org/show_bug.cgi?id=218360 · Nota
• https://osv.dev/vulnerability/CVE-2024-26918 · Aviso do Fabricante