PT-2024-29255 · Linux+5 · Linux Kernel+5
Publicado
2024-06-03
·
Atualizado
2025-09-29
·
CVE-2024-41084
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma referência a ponteiro nulo na pesquisa de região do kernel do Linux. A função
cxl dpa to region() pesquisa uma região com base em um memdev e um DPA. Ela assume erroneamente que um ponto final encontrado mapeando o DPA também pertence a uma região totalmente montada. Quando essa suposição não é verdadeira, isso leva a uma referência a ponteiro nulo ao pesquisar o nome da região. Isso ocorre durante o teste de pesquisa de região após uma falha na montagem de uma região definida pelo BIOS ou se a pesquisa ocorrer simultaneamente com a montagem da região definida pelo BIOS. A alteração no comportamento é que o erro do kernel devido a uma desreferência de ponteiro nulo é substituído por uma mensagem dev dbg() indicando que um ponto final foi mapeado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu