PT-2024-21633 · Linux+5 · Linux Kernel+5
Publicado
2024-03-02
·
Atualizado
2025-03-01
·
CVE-2024-27072
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à remoção de bloqueios desnecessários na função
usbtv video free(), o que poderia levar a um impasse. A chamada usbtv stop() também foi removida, uma vez que seria chamada ao cancelar o registro do dispositivo. Esse problema só seria percebido se você desconectasse durante a transmissão, mas agora é perceptível mesmo ao desconectar sem estar transmitindo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu