PT-2025-3134 · Linux+3 · Linux Kernel+3
Publicado
2024-12-08
·
Atualizado
2025-05-29
·
CVE-2024-55639
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à 6.6.74
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao uso de um nó de device tree na estrutura rswitch device. O problema surge ao passar o nó para of node put() após seu primeiro uso, o que está incorreto, pois o nó é utilizado em vários locais do driver. Para corrigir isso, a chamada de of node put() para o nó é movida para os caminhos de saída.
Recomendações
Para versões anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere modificar o driver para evitar a condição de use-after-put, movendo a chamada de of node put() para os caminhos de saída, semelhante à correção aplicada na versão 6.6.74.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu