PT-2024-35602

CVE-2024-53137

Publicado

2024-11-12

Atualizado

2025-09-29

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à chamada de sistema cacheflush. O problema ocorreu quando o PAN para LPAE foi implementado, causando o mau funcionamento da chamada de sistema cacheflush. O acesso do usuário não foi habilitado em torno das instruções de manutenção do cache, resultando em falhas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores