PT-2024-32242 · Linux+5 · Linux Kernel+5
CVE-2024-46842
·
Publicado
2024-06-28
·
Atualizado
2026-08-25
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento de tempos limite de caixas de correio na rotina
lpfc get sfp info. O código de retorno MBX TIMEOUT não é tratado, e a rotina libera incondicionalmente os comandos de caixa de correio enviados, independentemente do status de retorno. Isso pode fazer com que a região de memória da caixa de correio faça referência à memória previamente liberada em sua rotina cmpl quando o firmware retornar informações SFP posteriormente. A correção envolve adicionar verificações para o código de retorno MBX TIMEOUT e aumentar o tempo limite de 30 para 60 segundos para acomodar scripts de inicialização que exigem tempos limite mais longos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu