PT-2024-7712 · Linux+5 · Linux Kernel+5

Publicado 2024-02-01 · Atualizado 2025-01-14 · CVE-2024-26829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento de memória na função irtoy tx() do componente de mídia do kernel do Linux. Quando irtoy command falha, o buf alocado não é liberado, resultando em um vazamento de memória. Isso pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2024-09172

CVE-2024-26829

OESA-2024-1622

SUSE-SU-2024:2008-1

SUSE-SU-2024:2019-1

SUSE-SU-2024:2190-1

USN-6766-1

USN-6766-2

USN-6766-3

USN-6795-1

USN-6828-1

USN-6895-1

USN-6895-2

USN-6895-3

USN-6895-4

USN-6900-1

Produtos afetados

Astra Linux

Linuxmint

Linux Kernel

Red Os

Suse

Ubuntu

Referências · 1584

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26829.json · Exploit
• https://ubuntu.com/security/CVE-2023-52642 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-27413 · Nota
• https://bugzilla.suse.com/1224803 · Nota
• https://bugzilla.suse.com/1225044 · Nota
• https://bugzilla.suse.com/1224942 · Nota
• https://bugzilla.suse.com/1225329 · Nota
• https://suse.com/security/cve/CVE-2022-48689 · Nota
• https://suse.com/security/cve/CVE-2021-47379 · Nota
• https://bugzilla.suse.com/1224617 · Nota
• https://suse.com/security/cve/CVE-2021-43527 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26740 · Nota de Segurança
• https://bugzilla.suse.com/1225396 · Nota
• https://suse.com/security/cve/CVE-2021-39698 · Nota
• https://ubuntu.com/security/CVE-2024-26602 · Aviso do Fabricante