CVE-2024-50255

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificada uma falha de desreferência de ponteiro nulo na funcionalidade Bluetooth do kernel do Linux, especificamente na função hci read supported codecs. Essa falha ocorre quando a função hci cmd sync sk() retorna NULL para códigos de operação desconhecidos, levando a uma desreferência de ponteiro nulo na função cmd sync para HCI OP READ LOCAL CODECS. O problema ocorre porque não há uma entrada hci cc para HCI OP READ LOCAL CODECS, fazendo com que a função assuma um valor de status de skb->data[0]. Isso resulta em uma referência a ponteiro nulo no intervalo [0x0000000000000070-0x0000000000000077].

Recomendações:

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.61 ou posterior.

Como solução alternativa temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível.