PT-2024-21625 · Linux+8 · Linux Kernel+8
Alex Deucher
+1
·
Publicado
2024-02-07
·
Atualizado
2026-03-13
·
CVE-2024-27042
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando se acessa a matriz
adev->vcn.vcn config antes de verificar se o índice adev->vcn.num vcn inst está dentro dos limites da matriz. A correção envolve mover a verificação de limites para antes do acesso à matriz. Isso garante que adev->vcn.num vcn inst esteja dentro dos limites da matriz antes de ser usado como índice.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu