PT-2024-21602 · Linux+3 · Linux Kernel+3

Publicado 2024-04-30 · Atualizado 2024-06-25 · CVE-2024-26979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de desreferência de ponteiro nulo no kernel do Linux, especificamente no componente drm/vmwgfx, relacionada a contextos inválidos. A falha está associada à vmw context cotable, que pode referenciar um contexto inválido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2024-26979

DSA-5681-1

OPENSUSE-SU-2024_1644-1

SUSE-SU-2024:1644-1

SUSE-SU-2024:2008-1

SUSE-SU-2024:2135-1

SUSE-SU-2024:2190-1

USN-6816-1

USN-6817-1

USN-6817-2

USN-6817-3

Produtos afetados

Linuxmint

Linux Kernel

Suse

Ubuntu

Referências · 2203

• 🔥 https://github.com/MaherAzzouzi/CVE-2024-26817-amdkfd · Exploit
• https://ubuntu.com/security/CVE-2024-27048 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-27413 · Nota
• https://bugzilla.suse.com/1224803 · Nota
• https://bugzilla.suse.com/1225044 · Nota
• https://bugzilla.suse.com/1224942 · Nota
• https://bugzilla.suse.com/1225329 · Nota
• https://suse.com/security/cve/CVE-2022-48689 · Nota
• https://suse.com/security/cve/CVE-2024-26844 · Nota
• https://suse.com/security/cve/CVE-2023-52772 · Nota
• https://suse.com/security/cve/CVE-2021-47379 · Nota
• https://bugzilla.suse.com/1224617 · Nota
• https://suse.com/security/cve/CVE-2021-43527 · Nota
• https://bugzilla.suse.com/1225396 · Nota
• https://bugzilla.suse.com/1223878 · Nota