CVE-2024-50240

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo phy: qcom: qmp-usb. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. A vulnerabilidade foi resolvida restaurando a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs com este driver.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.