PT-2024-27189

CVE-2024-36884

·

Publicado

2024-05-09

·

Atualizado

2025-09-29

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.9.0-0.rc7.58.eln136.aarch64
Descrição
A vulnerabilidade está relacionada ao componente iommu/arm-smmu no kernel Linux. Ela foi causada por um problema de indireção de ponteiro de função na função nvidia smmu context fault(), que também é instalada como uma função IRQ. O ‘void *’ foi alterado para uma struct arm smmu domain, mas como o iommu domain está incorporado em um deslocamento diferente de zero, isso faz com que a nvidia smmu context fault() calcule incorretamente o deslocamento. O problema resulta em uma desreferência de ponteiro NULL do kernel em um endereço virtual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
INFSA-2024_9315
OESA-2024-2325
RHSA-2024:9315
RHSA-2024_9315
USN-6949-1
USN-6949-2
USN-6952-1
USN-6952-2
USN-6955-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾