PT-2024-26817 · Linux+5 · Linux Kernel+5
Noah Loomans
·
Publicado
2024-04-11
·
Atualizado
2025-03-28
·
CVE-2024-35977
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma condição de corrida na função cros ec uart probe() do kernel Linux pode provocar uma desreferência de ponteiro NULL. Isso ocorre quando devm serdev device open() é chamada antes de serdev device set client ops(), definindo SERPORT ACTIVE antes que serdev->ops seja definido. A função serdev controller receive buf() pressupõe que, se SERPORT ACTIVE estiver definido e serdev existir, serdev->ops também existirá, o que não é o caso. Isso pode levar a uma desreferência de ponteiro NULL no kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu