PT-2025-8774 · Linux+7 · Linux Kernel+7
Publicado
2025-01-15
·
Atualizado
2025-11-12
·
CVE-2024-57987
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema na funcionalidade Bluetooth do kernel Linux, especificamente na função btrtl setup realtek(). Quando um dongle USB com um chip não suportado é inserido, isso pode causar um acesso a ponteiro NULL, levando a um Kernel Oops. A correção envolve adicionar uma verificação de ponteiro null para prevenir este problema.
Recomendações
Para as versões afetadas do kernel Linux, considere aplicar o patch que adiciona uma verificação de ponteiro null à função btrtl setup realtek() para prevenir o problema de acesso a ponteiro NULL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu