PT-2024-32740 · Linux+4 · Linux Kernel+4
Dragos Tatulea
·
Publicado
2024-08-27
·
Atualizado
2025-09-29
·
CVE-2024-47687
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.14.0-496.el9.x86 64
Descrição
O kernel do Linux apresenta uma vulnerabilidade no módulo vdpa/mlx5, na qual certos caminhos de erro de
mlx5 vdpa dev add() podem liberar recursos mr que nunca foram inicializados. Este problema é resolvido adicionando-se uma verificação que faltava em mlx5 vdpa destroy mr resources() para bloquear a liberação de recursos mr não inicializados. A vulnerabilidade pode causar uma desreferência de ponteiro NULL no kernel.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu