PT-2024-29763 · Linux+6 · Linux Kernel+6
Li Zhang
·
Publicado
2024-05-16
·
Atualizado
2026-05-26
·
CVE-2024-42134
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo virtio-pci. O problema envolve a função
vp dev->is avq estar vazia em certas instalações, especificamente quando virtio pci legacy não atribui um valor a ela. Esse vazio pode causar a falha do sistema convidado quando o comando virsh Attach device é usado. A vulnerabilidade está relacionada à função vp del vqs no arquivo virtio pci common.c, onde vp dev->is avq é usado para determinar se se trata de uma fila virtual de administração.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu