PT-2024-29159 · Linux+5 · Linux Kernel+5
Publicado
2024-05-28
·
Atualizado
2025-02-03
·
CVE-2024-40942
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um vazamento de memória no componente Wi-Fi do kernel do Linux. Especificamente, ela afeta a funcionalidade de malha, na qual objetos do tipo
mesh preq queue não são liberados corretamente quando a interface de malha é removida. Isso pode levar a uma negação de serviço. O problema é resolvido limpando os itens correspondentes na preq queue em mesh path flush pending(). A vulnerabilidade pode causar relatórios KASAN indicando objetos sem referência.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu