PT-2025-3329 · Linux+4 · Linux Kernel+4

CVE-2024-56782

·

Publicado

2024-11-12

·

Atualizado

2026-07-18

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel do Linux foi resolvida com a adição de uma verificação NULL em acpi quirk skip serdev enumeration(). O problema foi causado porque acpi dev hid match() não verificava se adev era NULL antes de desreferenciá-lo. Embora acpi quirk skip serdev enumeration() atualmente nunca seja chamado com um controller parent sem um companheiro ACPI, a verificação foi adicionada como precaução.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2024-17881
ALT-PU-2025-12647
AZL-55361
AZL-55376
BDU:2025-15338
CVE-2024-56782
ECHO-4971-777C-523A
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7468-1
USN-7523-1
USN-7524-1

Produtos afetados

Alt Linux
Debian
Linuxmint
Linux Kernel
Ubuntu