PT-2024-32127 · Linux+1 · Linux Kernel+1

Jack Xiao · Publicado 2024-09-12 · Atualizado 2024-09-25 · CVE-2024-46700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer circular no componente drm/amdgpu/mes do kernel do Linux. Para evitar esse estouro, o kernel agora aguarda até que haja espaço de memória suficiente antes de gravar pacotes mes. A correção também inclui uma correção no sched hw submission. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2024-13260

CVE-2024-46700

Produtos afetados

Alt Linux

Linux Kernel

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-46700 · Nota de Segurança
• https://git.kernel.org/linus/11752c013f562a1124088a35bd314aa0e9f0e88f · Nota
• https://twitter.com/CVEnew/status/1834469873075773714 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46700 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-46700 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ed37550d7c516017c3b0324bdf144e2fa563ffb0 · Correção
• https://cve.org/CVERecord?id=CVE-2024-46700 · Nota de Segurança
• https://git.kernel.org/stable/c/11752c013f562a1124088a35bd314aa0e9f0e88f · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-46700 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-46700 · Aviso do Fabricante
• https://t.me/cvedetector/5546 · Publicação no Telegram