PT-2024-5401 · Linux+5 · Linux Kernel+5
Publicado
2024-05-21
·
Atualizado
2025-10-01
·
CVE-2024-36975
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto do código de retorno da função
asn1 encode sequence() no subsistema Trusted Platform Module (TPM) do kernel do Linux. Quando asn1 encode sequence() falha, usar WARN não é a solução correta, pois não se trata de uma função interna, a localização é conhecida, o que torna o rastreamento da pilha inútil, e isso resulta em uma falha se panic on warn estiver definido. O uso de WARN também não está documentado e deve ser evitado, a menos que haja uma justificativa cuidadosamente ponderada para usá-lo. Em vez disso, pr err deve ser usado para imprimir o valor de retorno, que é a única informação útil.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu