PT-2024-21527

CVE-2024-26842

·

Publicado

2024-02-05

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de deslocamento na função ufshcd clear cmd(). Quando task tag é maior ou igual a 32 (no modo MCQ) e o tamanho de um inteiro sem sinal é 4, a expressão 1U << task tag excederá os limites de uma máscara u32. Isso pode causar um SHIFT ISSUE, que se refere a deslocamentos bit a bit que estão fora dos limites para seu tipo de dados. O problema pode levar a uma exceção BRK inesperada do kernel no EL1 e a erros internos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ECHO-C4BB-74BE-F8E6
OPENSUSE-SU-2024_2372-1
OPENSUSE-SU-2024_2394-1
SUSE-SU-2024:2372-1
SUSE-SU-2024:2394-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2973-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾