PT-2024-3347 · Linux+3 · Linux Kernel+3

Publicado 2024-01-22 · Atualizado 2025-01-21 · CVE-2024-26650

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à função p2sb bar() no módulo drivers/platform/x86/p2sb.c do kernel do Linux, o que pode causar um travamento devido a um bloqueio repetido de recursos. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-833

Identificadores relacionados

BDU:2024-03619

CVE-2024-26650

INFSA-2024_9315

RHSA-2024:9315

RHSA-2024_9315

SUSE-SU-2024:2203-1

SUSE-SU-2024:2973-1

USN-6765-1

Produtos afetados

Linux Kernel

Red Hat

Red Os

Suse

Referências · 1878

• 🔥❌ https://github.com/marcinguy/CVE-2020-10135-BIAS · Exploit, Deleted
• https://bugzilla.suse.com/1223570 · Nota
• https://bugzilla.suse.com/1226734 · Nota
• https://suse.com/security/cve/CVE-2024-27413 · Nota
• https://bugzilla.suse.com/1224803 · Nota
• https://bugzilla.suse.com/1225044 · Nota
• https://suse.com/security/cve/CVE-2024-26844 · Nota
• https://suse.com/security/cve/CVE-2024-41006 · Nota
• https://bugzilla.suse.com/1226226 · Nota
• https://suse.com/security/cve/CVE-2023-52772 · Nota
• https://bugzilla.suse.com/1224617 · Nota
• https://bugzilla.suse.com/1225827 · Nota
• https://bugzilla.suse.com/1226149 · Nota
• https://bugzilla.suse.com/1227190 · Nota
• https://suse.com/security/cve/CVE-2024-27408 · Nota