PT-2024-32740
CVE-2024-47687
·
Publicado
2024-08-27
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.14.0-496.el9.x86 64
Descrição
O kernel do Linux apresenta uma vulnerabilidade no módulo vdpa/mlx5, na qual certos caminhos de erro de
mlx5 vdpa dev add() podem liberar recursos mr que nunca foram inicializados. Este problema é resolvido adicionando-se uma verificação que faltava em mlx5 vdpa destroy mr resources() para bloquear a liberação de recursos mr não inicializados. A vulnerabilidade pode causar uma desreferência de ponteiro NULL no kernel.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾