PT-2024-8289 · Linux+9 · Linux Kernel+9
Martin Kaistra
·
Publicado
2024-01-14
·
Atualizado
2025-09-29
·
CVE-2024-27052
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no uso da memória após a liberação na função
rtl8xxxu stop(). Isso pode permitir que um invasor eleve privilégios no sistema. O problema ocorre porque a fila de trabalho pode ainda estar em execução quando o driver é interrompido, levando a uma condição de uso após liberação (use-after-free). Para evitar isso, cancel work sync() é chamado em rtl8xxxu stop().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu