PT-2024-34055 · Linux+5 · Linux Kernel+5
Publicado
2024-10-28
·
Atualizado
2025-10-03
·
CVE-2024-50221
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.12.0-rc4
Descrição:
Foi identificada uma falha de gravação fora dos limites da memória do kernel no kernel Linux. O problema ocorre porque a tabela de métricas da GPU alocada em
vangogh tables init() não é grande o suficiente para o memset executado em smu cmn init soft gpu metrics(). Isso resulta em uma gravação fora dos limites do slab. A causa principal é que, quando as tabelas de métricas da GPU para as partes v2 4 foram adicionadas, não se considerou ampliar a tabela para acomodá-las. O problema foi resolvido com uma correção, embora seja classificada como “brute force” e possa ser aprimorada posteriormente.Recomendações:
Para versões do kernel Linux anteriores à 6.12.0-rc4, atualize para uma versão mais recente que inclua a correção para o problema de gravação fora dos limites.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu