PT-2024-36998 · Linux+3 · Linux Kernel+3

Publicado

2024-11-05

·

Atualizado

2025-10-03

·

CVE-2024-56689

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro NULL foi resolvido no kernel do Linux. O problema ocorre quando a função platform get resource byname() falha e retorna NULL porque a Árvore de Dispositivos (DT) não possui uma propriedade ‘mmio’ para o endpoint MHI. Isso causa um acesso a um ponteiro NULL ao desreferenciar res->start. Foi adicionada uma verificação para evitar esse problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-17893
ALT-PU-2025-12647
AZL-55153
BDU:2025-07852
CVE-2024-56689
OESA-2025-1286
OESA-2025-1450
USN-7276-1
USN-7277-1
USN-7310-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7468-1
USN-7523-1
USN-7524-1

Produtos afetados

Alt Linux
Linuxmint
Linux Kernel
Ubuntu