PT-2024-32182 · Linux+3 · Linux Kernel+3

Publicado

2024-09-02

·

Atualizado

2025-02-10

·

CVE-2024-46768

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.52
Descrição
O problema ocorre quando o BIOS não retorna dados de evento em resposta a um evento WMI, resultando na passagem de um objeto ACPI NULL para o manipulador de notificações WMI. Para resolver isso, foi implementada uma verificação para ignorar o evento quando não forem retornados dados.
Recomendações
Para versões anteriores à 6.6.52, atualize para a versão 6.6.52 ou posterior para resolver o problema.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01675
CVE-2024-46768
MGASA-2024-0316
MGASA-2024-0318
OESA-2024-2219
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1

Produtos afetados

Linuxmint
Linux Kernel
Red Os
Ubuntu