PT-2024-9310 · Linux+5 · Linux Kernel+5
Publicado
2024-06-04
·
Atualizado
2025-02-03
·
CVE-2024-39509
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 6.9.0-rc7-syzkaller-00183-gcf87f46fd34d
Descrição:
O problema está relacionado ao núcleo HID no kernel do Linux, onde um aviso é acionado ao tentar gravar um valor em um campo de tamanho menor em um relatório de saída. A função
implement() já exibe uma mensagem de aviso com a ajuda de hid warn(), e o valor em questão é truncado. O WARN ON pode ser considerado supérfluo e pode ser removido para suprimir futuros acionamentos do syzkaller.Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade do núcleo HID.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu