CVE-2024-43823

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado a uma desreferência de ponteiro NULL no kernel Linux, especificamente no componente PCI: keystone. Isso ocorre quando IORESOURCE MEM não é fornecido na Árvore de Dispositivos devido a um erro, fazendo com que resource list first type() retorne NULL. Como resultado, pci parse request of pci ranges() emite um aviso, levando a uma desreferência de ponteiro NULL. O problema é corrigido com a adição de uma verificação de retorno NULL.

Os detalhes técnicos sobre a exploração incluem:

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere adicionar uma verificação de retorno NULL na função ks pcie setup rc app regs() para impedir a desreferência do ponteiro NULL. Restrinja o acesso ao componente PCI: keystone vulnerável para minimizar o risco de exploração até que um patch esteja disponível.