PT-2024-21527
CVE-2024-26842
·
Publicado
2024-02-05
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de deslocamento na função
ufshcd clear cmd(). Quando task tag é maior ou igual a 32 (no modo MCQ) e o tamanho de um inteiro sem sinal é 4, a expressão 1U << task tag excederá os limites de uma máscara u32. Isso pode causar um SHIFT ISSUE, que se refere a deslocamentos bit a bit que estão fora dos limites para seu tipo de dados. O problema pode levar a uma exceção BRK inesperada do kernel no EL1 e a erros internos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾