PT-2024-32725 · Linux+6 · Linux Kernel+6
CVE-2024-47666
·
Publicado
2024-06-27
·
Atualizado
2026-05-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre no driver scsi: pm80xx quando uma resposta de controle PHY chega com atraso. A função
pm8001 phy control() preenche o ponteiro enable completion com um endereço de pilha, envia um PHY LINK RESET / PHY HARD RESET, aguarda 300 ms e retorna. Após 300 ms, o endereço de pilha enable completion passado não é mais válido. Uma resposta de controle PHY atrasada invoca complete() em um ponteiro enable completion pendente, levando a uma falha do kernel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu