PT-2024-10327

CVE-2024-43836

Publicado

2024-07-11

Atualizado

2024-08-22

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível referência nula no kernel do Linux quando um PSE suporta tanto c33 quanto PoDL, mas apenas um dos atributos netlink é especificado. Os recursos PSE c33 ou PoDL já são validados na chamada ethnl set pse validate(). Isso poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jakub Kicinski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados