CVE-2024-25985

Não há menção a nenhum nome ou versão específica de software nas descrições fornecidas; no entanto, é feita referência a um arquivo chamado bigo.c, o que pode sugerir que o software vulnerável esteja relacionado a esse arquivo.

Dada a falta de informações explícitas sobre a versão, a descrição seria:

Software vulnerável (versões afetadas não especificadas)

Na função bigo unlocked ioctl do bigo.c, existe uma possível vulnerabilidade de uso após liberação (UAF) devido à falta de verificação de limites. Isso poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.