PT-2024-36872
CVE-2024-56567
·
Publicado
2024-12-27
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Pode ocorrer um erro de divisão por zero na função
ad7780 write raw(), que se baseia na função write raw do iio info. O erro ocorre porque val2 pode ser zero, levando a uma divisão por zero em DIV ROUND CLOSEST(). Embora val seja explicitamente declarado como possivelmente zero no modo de leitura, val2 não é especificado como diferente de zero.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾