PT-2025-9961 · Linux+7 · Linux Kernel+7
Publicado
2024-12-26
·
Atualizado
2026-04-20
·
CVE-2024-58080
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Kernel Linux foi resolvida. O problema ocorre quando um
clk rcg2 possui um clock pai, mas carece de um parent map definido, levando a uma desreferência de ponteiro NULL ao chamar clk set rate. Isso resulta em uma falha, conforme evidenciado pelo trace de chamada fornecido, que inclui funções como qcom find src index, freq tbl determine rate, clk rcg2 determine rate e clk core set rate nolock. O problema foi corrigido adicionando o parent map faltante para o clock afetado e removendo a inlineização do parent data para mantê-lo correspondente ao parent map.Recomendações
Para o Kernel Linux, adicione a propriedade
parent map para o clock onde ela estiver faltando e remova a inlineização do parent data para manter o parent map e o parent data correspondentes juntos.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu