PT-2024-9804 · Linux+5 · Linux Kernel+5
Publicado
2024-04-04
·
Atualizado
2025-02-03
·
CVE-2024-38616
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um aviso de “fortified-memset” na função carl9170 tx release(), o que pode causar corrupção de memória. O aviso é acionado por uma chamada à função write overflow field, indicando uma possível gravação além do tamanho de um campo. O problema não é totalmente resolvido com o uso de memset after() devido à complexidade da união e da estrutura anônima envolvidas. O uso de duas chamadas separadas de memset() nos dois membros resolve o aviso.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu