PT-2024-6984 · Linux+6 · Linux Kernel+6

Publicado

2024-09-11

·

Atualizado

2025-09-29

·

CVE-2024-46849

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.9.12-sdkernel
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente ASoC: meson: axg-card do kernel Linux. O buffer “card->dai link” é realocado em “meson card reallocate links()”, e a inicialização do ponteiro “pad” precisa ser movida para depois dessa função, quando a memória já estiver realocada. Um relatório de bug do Kasan indica um ‘slab-use-after-free’ em axg card add link+0x76c/0x9bc.
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade ‘use-after-free’ no componente ASoC: meson: axg-card.
Como solução temporária, considere desativar a função axg card add link() até que um patch esteja disponível.
Restrinja o acesso ao módulo vulnerável snd soc meson axg sound card para minimizar o risco de exploração.
Evite usar o buffer card->dai link no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2024-13979
ALT-PU-2024-14046
AZL-49795
AZL-49858
BDU:2024-08233
CVE-2024-46849
DLA-4008-1
DLA-4075-1
DSA-5782-1
OESA-2024-2216
OESA-2024-2218
OESA-2024-2219
OESA-2024-2220
OESA-2024-2256
OPENSUSE-SU-2024_3983-1
OPENSUSE-SU-2024_3984-1
OPENSUSE-SU-2024_3985-1
OPENSUSE-SU-2024_3986-1
OPENSUSE-SU-2024_4131-1
OPENSUSE-SU-2024_4140-1
SUSE-SU-2024:3983-1
SUSE-SU-2024:3984-1
SUSE-SU-2024:3985-1
SUSE-SU-2024:3986-1
SUSE-SU-2024:4081-1
SUSE-SU-2024:4082-1
SUSE-SU-2024:4103-1
SUSE-SU-2024:4131-1
SUSE-SU-2024:4140-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4364-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7166-1
USN-7166-2
USN-7166-3
USN-7166-4
USN-7186-1
USN-7186-2
USN-7194-1
USN-7196-1
USN-7293-1
USN-7294-1
USN-7294-2
USN-7294-3
USN-7294-4
USN-7295-1
USN-7393-1
USN-7401-1
USN-7413-1
USN-7539-1
USN-7540-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu