PT-2024-8486 · Linux+4 · Linux Kernel+4
Dan Carpenter
·
Publicado
2024-04-24
·
Atualizado
2024-12-30
·
CVE-2024-35856
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de liberação dupla na função
hci devcd append(), o que pode causar uma negação de serviço. O erro ocorre quando o skb é liberado em caso de erro e o chamador também tenta liberá-lo, resultando em uma liberação dupla. A vulnerabilidade pode ser explorada para causar uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu