PT-2024-28091
CVE-2024-38634
·
Publicado
2024-04-02
·
Atualizado
2025-02-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver serial max3100 no kernel do Linux. A função
uart handle cts change() precisa ser chamada com o bloqueio da porta ativado, mas, como é executada em um segmento separado, o bloqueio pode não estar ativado no momento da execução. Isso pode causar um aviso de splat. A função uart handle cts change() é chamada sem que o bloqueio da porta seja explicitamente aplicado, o que pode levar a problemas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾