PT-2025-3582 · Linux+5 · Linux Kernel+5
Publicado
2024-12-04
·
Atualizado
2026-05-26
·
CVE-2024-57804
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao driver scsi: mpi3mr. O driver expõe uma interface sysfs para habilitar ou desabilitar PHYs em uma configuração de controlador/expander. Quando múltiplas PHYs são desabilitadas e habilitadas em rápida sucessão, as páginas de configuração persistentes e atuais relacionadas às páginas da Unidade IO SAS/Expander SAS podem ser corrompidas. O problema foi corrigido utilizando memória separada para cada solicitação de configuração.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu