PT-2024-10828 · Linux · Linux Kernel

·

CVE-2020-36778

·

Publicado

2021-04-14

·

Atualizado

2024-12-06

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de referência foi resolvido no kernel do Linux. O problema ocorre quando a função pm runtime get sync falha, fazendo com que a contagem de referências do PM seja incrementada, mesmo que não devesse. Isso ocorre nas funções xiic xfer e xiic i2c remove. Para corrigir esse problema, pm runtime get sync foi substituído por pm runtime resume and get para manter o contador de uso equilibrado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-02858
CVE-2020-36778
OESA-2024-1345
OESA-2024-1346

Produtos afetados

Linux Kernel