PT-2025-8775 · Linux+7 · Linux Kernel+7
Charles Han
·
Publicado
2025-01-15
·
Atualizado
2025-11-12
·
CVE-2024-57988
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um erro de desreferência de ponteiro NULL no Kernel Linux foi resolvido. O problema ocorreu na função
btbcm get board name(), onde devm kstrdup() pode retornar um ponteiro NULL em caso de falha, mas esse valor retornado não foi verificado. Isso poderia levar a um erro de desreferência de ponteiro NULL no kernel.Recomendações
Para as versões afetadas do Kernel Linux, adicione uma verificação de NULL na função
btbcm get board name() para lidar com o erro de desreferência de ponteiro NULL no kernel.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu