PT-2024-30715 · Linux+4 · Linux Kernel+4

Publicado

2024-07-04

·

Atualizado

2025-10-03

·

CVE-2024-43857

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito a um erro de referência nula no kernel do Linux ao verificar o fim de uma zona. Esse erro ocorre devido ao acesso a um ponteiro potencialmente nulo pela função is end zone blkaddr(), que verifica o último bloco de uma zona quando o f2fs é montado como um único dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
AZL-48056
BDU:2025-02952
CVE-2024-43857
OESA-2025-1097
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1

Produtos afetados

Alt Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu