PT-2024-1808

CVE-2024-25740

Publicado

2024-02-11

Atualizado

2026-10-18

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux até a 6.7.4

Descrição

Foi detectada uma falha de vazamento de memória no driver UBI do kernel Linux, especificamente no módulo drivers/mtd/ubi/attach.c, devido à não liberação da variável kobj->name. Este problema está relacionado à função UBI IOCATT e pode permitir que um invasor cause uma negação de serviço ou outros impactos.

Recomendações

Para versões do kernel Linux até a 6.7.4, considere atualizar para uma versão mais recente que inclua uma correção para este problema. Como solução temporária, restringir o acesso à função vulnerável ubi attach() no driver UBI pode ajudar a minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2024-25740

BDU:2024-01549

ALT-PU-2024-10855

ALT-PU-2024-3415