PT-2024-36972 · Linux+10 · Linux Kernel+10
Syzbot
·
Publicado
2024-12-04
·
Atualizado
2025-11-12
·
CVE-2024-56662
CVSS v2.0
6.2
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.74
Descrição
O problema ocorre na função
cmd to func quando se acessa a matriz call pkg->nd reserved2 sem verificar se call pkg aponta para um buffer com tamanho adequado para uma struct nd cmd pkg. Isso pode levar a acesso fora dos limites e comportamento indefinido se o buffer não tiver espaço suficiente. Foi adicionada uma verificação em acpi nfit ctl() para garantir que buf não seja NULL e que buf len seja menor que sizeof(*call pkg) antes de acessá-lo.Recomendações
Para resolver este problema, atualize para a versão 6.6.74 ou posterior do kernel Linux. Como solução temporária, considere restringir o acesso à função
acpi nfit ctl() até que um patch esteja disponível. Além disso, certifique-se de que buf não seja NULL e que buf len seja menor que sizeof(*call pkg) antes de acessar a matriz call pkg->nd reserved2.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu