PT-2024-7518 · Linux+10 · Linux Kernel+10

Richard Fitzgerald

·

Publicado

2024-06-27

·

Atualizado

2025-09-29

·

CVE-2024-41039

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no kernel do Linux, especificamente na função cs dsp. A vulnerabilidade ocorre quando o buffer do arquivo de firmware não é grande o suficiente para o cabeçalho wmfw, permitindo que um invasor possa comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. O código original não verificava adequadamente o comprimento do buffer de dados do firmware, o que poderia levar ao estouro do buffer. O patch divide a verificação de comprimento em três partes separadas, verificando wmfw header, wmfw adsp? sizes e wmfw footer separadamente antes de serem utilizados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Heap Based Buffer Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:7000
ALSA-2024:7001
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-13979
ALT-PU-2024-14046
BDU:2024-08915
CESA-2024_7000
CESA-2024_7001
CVE-2024-41039
DLA-4008-1
INFSA-2024_7000
INFSA-2024_7001
INFSA-2024_9315
MGASA-2024-0277
MGASA-2024-0278
OESA-2024-1960
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
RHSA-2024:7000
RHSA-2024:7001
RHSA-2024:9315
RHSA-2024:9497
RHSA-2024:9498
RHSA-2024_7000
RHSA-2024_7001
RHSA-2024_9315
RHSA-2025:11810
RLSA-2024:7001
SUSE-SU-2024:3190-1
SUSE-SU-2024:3194-1
SUSE-SU-2024:3195-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3383-1
SUSE-SU-2024:3483-1
SUSE-SU-2025:20044-1
SUSE-SU-2025:20047-1
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7156-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu