PT-2024-29801 · Linux+1 · Linux Kernel+1
CVE-2024-42242
·
Publicado
2024-07-10
·
Atualizado
2024-08-09
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema decorre de uma alteração na forma como o tamanho máximo do segmento é tratado, especificamente no componente sdhci. A função
blk queue max segment size() garante que o tamanho máximo seja pelo menos igual a PAGE SIZE, enquanto blk validate limits() retorna um erro se o tamanho máximo do segmento for menor que PAGE SIZE. Essa alteração expôs um problema em que o sdhci estava definindo o tamanho máximo do segmento muito baixo em determinadas circunstâncias. A correção envolve ajustar o tamanho máximo do segmento quando ele estiver definido muito baixo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel