PT-2024-36981

CVE-2024-56671

·

Publicado

2024-12-10

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.12.0-rc6-00077-g2e1b3cc9d7f7
Descrição
Um problema no kernel do Linux foi corrigido, especificamente no driver vGPIO, que travava durante a inicialização. A falha era causada por uma modificação não autorizada do campo irq chip.name, onde a estrutura irq chip era inicializada como const. Esse comportamento é consequência da implementação subótima de gpio irq chip set chip(), que deve ser alterada para evitar a remoção do qualificador const.
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a falha do driver vGPIO.
Como solução temporária, considere desativar a função gnr gpio probe() até que um patch esteja disponível.
Restrinja o acesso à estrutura irq chip para minimizar o risco de exploração.
Evite usar o campo irq chip.name nas versões do kernel afetadas até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_16880
ALT-PU-2024-17881
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾