CVE-2024-26748

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de liberação dupla de memória no driver USB Cadence do kernel do Linux. Ao processar um pacote zero, o driver acrescenta uma solicitação adicional de pacote zero, o que leva a uma condição de liberação dupla. Isso ocorre porque a função usb gadget giveback request() libera a solicitação e, em seguida, a função cdns3 gadget ep free request() também tenta liberar a mesma solicitação novamente. A vulnerabilidade pode potencialmente permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.