PT-2024-7849 · Linux+8 · Linux Kernel+8

Publicado

2024-03-05

·

Atualizado

2025-09-29

·

CVE-2024-27048

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um bug de desreferência de ponteiro nulo no componente brcm80211 do kernel do Linux. Esse bug ocorre quando a função kzalloc() em brcmf pmksa v3 op() retorna nulo devido à falta de memória física, e o valor nulo é subsequentemente desreferenciado. O bug pode ser explorado para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:3618
ALSA-2024:3627
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2024-09350
CESA-2024_3618
CESA-2024_3627
CVE-2024-27048
INFSA-2024_3618
INFSA-2024_3627
INFSA-2024_9315
RHSA-2024:3618
RHSA-2024:3627
RHSA-2024:9315
RHSA-2024_3618
RHSA-2024_3627
RHSA-2024_9315
RHSA-2025:3935
RLSA-2024:3618
RLSA-2024:3627
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6816-1
USN-6817-1
USN-6817-2
USN-6817-3
USN-6878-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Ubuntu