PT-2024-8310 · Linux+9 · Linux Kernel+9
Johannes Berg
·
Publicado
2024-01-18
·
Atualizado
2025-09-29
·
CVE-2024-35838
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível vazamento de sta-link no componente mac80211 do kernel do Linux. Quando uma estação é alocada, os links são adicionados, mas ainda não são marcados como válidos; se a estação for removida sem que os links sejam marcados como válidos, isso pode causar um vazamento. Isso poderia permitir que um invasor obtivesse acesso a informações confidenciais. A vulnerabilidade está relacionada à função
sta info free() e pode ser explorada para divulgar informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
LPE
Information Disclosure
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu