PT-2024-28506 · Linux+6 · Linux Kernel+6
Konrad Dybcio
·
Publicado
2024-03-09
·
Atualizado
2025-09-29
·
CVE-2024-39466
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
O problema está relacionado aos drivers térmicos do kernel Linux, especificamente ao driver qcom/lmh. Não foi realizada uma verificação da disponibilidade do SCM, o que levou a possíveis referências a ponteiros nulos. Esse problema foi resolvido com a adição da verificação necessária.
Recomendações
Atualize para a versão 6.6.37 ou posterior do kernel Linux para resolver o problema. Como solução temporária, considere desativar os drivers térmicos até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar o driver afetado até que o problema seja resolvido.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu