CVE-2024-50239

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no driver phy: qcom: qmp-usb-legacy. O problema surgiu de um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Este bug foi posteriormente reproduzido quando o driver foi copiado para criar o driver qmp-usb-legacy. A vulnerabilidade pode causar uma desreferência de ponteiro NULL durante a suspensão em tempo de execução. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.