PT-2024-34060 · Linux+2 · Linux Kernel+2
Publicado
2024-10-11
·
Atualizado
2025-02-28
·
CVE-2024-50227
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.11.0+
Descrição:
Foi relatado um problema de leitura fora dos limites da pilha na função
tb retimer scan(). Isso ocorre porque a variável de loop é incrementada, fazendo com que o valor max passe a ser 3 em vez de 2, o que resulta na segunda iteração do loop ler além da matriz declarada na pilha. O problema foi identificado pela KASAN.Recomendações:
Para versões do kernel Linux anteriores à 6.11.0+, atribua o valor diretamente a
max no corpo do loop da função tb retimer scan() para corrigir o problema.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu