PT-2025-8837 · Linux+6 · Linux Kernel+6

CVE-2024-58015

·

Publicado

2024-11-12

·

Atualizado

2026-05-26

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificado um problema de erro de memória no kernel Linux, especificamente no componente wifi: ath12k. O problema surge porque a função print array to buf index() recebe um parâmetro de tamanho do array excessivamente grande, potencialmente levando a um erro de acesso à memória fora dos limites. Este problema foi descoberto por meio de uma varredura do Coverity.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:20095
ALSA-2025:20518
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALSA-2025_18281
ALSA-2025_19102
ALSA-2025_19103
ALSA-2025_19409
ALSA-2025_20518
BDU:2026-03864
CVE-2024-58015
INFSA-2025_20518
RHSA-2025:20095
RHSA-2025:20518
RHSA-2025_20518
SUSE-SU-2025:02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025_02254-1
SUSE-SU-2025_02307-1
SUSE-SU-2025_02333-1

Produtos afetados

Almalinux
Astra Linux
Debian
Linux Kernel
Red Hat
Rocky Linux
Suse