PT-2024-30773 · Linux+5 · Linux Kernel+5
Publicado
2024-06-04
·
Atualizado
2026-03-13
·
CVE-2024-43913
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.10.4
Descrição
O problema está relacionado ao driver NVMe do kernel Linux, especificamente ao driver apple, que apresentava uma falha na contagem de referências do dispositivo. Isso ocorreu porque o driver não chamava
nvme uninit ctrl após um nvme init ctrl bem-sucedido, levando a um vazamento de memória do dispositivo controlador em caso de falha do conjunto de tags. O impacto desse problema pode ser a instabilidade do sistema ou falhas no sistema.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão posterior à 6.10.4. Como solução temporária, considere restringir o acesso ao driver NVMe vulnerável até que um patch esteja disponível.
Exploit
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu