PT-2024-35542

CVE-2024-53078

Publicado

2024-10-24

Atualizado

2025-02-28

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema estava relacionado à função iommu paging domain alloc(), que retornava ponteiros de erro em vez de ponteiros NULL. A verificação na função probe() foi atualizada para se adequar a esse comportamento.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-253: Incorrect Check of Function Return Value

Identificadores relacionados

CVE-2024-53078

BDU:2025-15074

USN-7276-1