Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Ivan Orlov

#32820de 56,335
8.4CVSS total
Vulnerabilidades · 1
PT-2024-32225
8.4
2024-08-15
Linux · Linux Kernel · CVE-2024-46823
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à matriz ‘device name’ no escopo da função ‘overflow allocation test’. Essa matriz está sendo usada como nome de driver ao chamar ‘kunit driver create’ a partir de ‘kunit device register’, o que gera um kernel panic com o KASAN ativado. A variável é usada em apenas um local, e a correção envolve removê-la e passar o nome do dispositivo diretamente para ‘kunit device register’ como uma string ASCII. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.