PT-2024-3386

CVE-2024-26632

·

Publicado

2024-01-16

·

Atualizado

2025-02-03

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado à função bio first folio() no subsistema de blocos do kernel do Linux, que pode causar uma desreferência de ponteiro NULL quando o bio não contém dados. Isso pode levar a uma negação de serviço. O problema ocorre quando bio first folio() chama page folio() em um ponteiro NULL, resultando em um erro (oops). A correção envolve mover o teste para o fim do bio de bio next folio() para bio first folio().
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
SUSE-SU-2024:2135-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6765-1
USN-6818-1
USN-6818-2
USN-6818-3
USN-6818-4
USN-6819-1
USN-6819-2
USN-6819-3
USN-6819-4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾