PT-2024-8296 · Linux+6 · Linux Kernel+6
Enguerrand De Ribaucourt
+1
·
Publicado
2024-03-08
·
Atualizado
2025-09-29
·
CVE-2024-27047
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à função phy get internal delay no kernel do Linux, que pode tentar acessar uma matriz vazia quando o driver chama phy get internal delay sem definir delay values e rx-internal-delay-ps ou tx-internal-delay-ps está definido como 0 na árvore de dispositivos. Isso pode levar a uma desreferência de ponteiro NULL no kernel. O problema ocorre quando o teste de atraso não é tratado adequadamente, permitindo uma possível falha do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu