PT-2024-37024 · Linux+5 · Linux Kernel+5

Jann Horn

·

Publicado

2024-12-11

·

Atualizado

2026-05-26

·

CVE-2024-56712

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi resolvido no tratamento de erros do udmabuf do kernel Linux. O problema ocorre quando dma buf fd() falha devido a uma tabela FD cheia em export udmabuf(), resultando em um dma buf sendo deixado na memória com um ponteiro pendente. Embora isso não pareça levar a nada de grave, exceto um vazamento de memória, a falha foi corrigida movendo a chamada dma buf fd() para fora de export udmabuf() para permitir um tratamento de erros diferente. O vazamento de memória parece existir desde a introdução do udmabuf.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-1256
ALT-PU-2025-12647
ALT-PU-2025-1925
ALT-PU-2025-3483
AZL-54768
AZL-54896
BDU:2025-15316
CVE-2024-56712
ECHO-2DE2-B5B7-4F74
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
SUSE-SU-2025_0428-1
SUSE-SU-2025_0499-1
SUSE-SU-2025_0557-1
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1

Produtos afetados

Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu