PT-2024-29767 · Linux+5 · Linux Kernel+5

Publicado

2024-06-28

·

Atualizado

2025-09-29

·

CVE-2024-42141

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao componente Bluetooth no kernel do Linux e é causada por um bloqueio incorreto. Esse problema pode levar a uma negação de serviço. A vulnerabilidade é resolvida verificando-se o sinalizador do soquete em vez de hcon, o que corrige um aviso do verificador estático Smatch no arquivo net/bluetooth/iso.c.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2025-01418
CVE-2024-42141
INFSA-2024_9315
MGASA-2024-0277
MGASA-2024-0278
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3383-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7156-1

Produtos afetados

Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu