PT-2024-36985

CVE-2024-56677

·

Publicado

2024-12-28

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema surge durante a inicialização inicial do kernel do Linux, especificamente no módulo powerpc/fadump. O problema ocorre porque CMA MIN ALIGNMENT BYTES pode assumir o valor PAGE SIZE durante a inicialização inicial, já que pageblock order ainda está definido como zero e só é inicializado posteriormente. Isso faz com que a verificação de alinhamento de memória CMA seja ignorada em cma init reserved mem(), podendo levar a um erro VM BUG ON PAGE quando cma activate area() é chamado, caso a área de memória reservada não esteja alinhada com pageblock order. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.
Recomendações
Para resolver o problema, mova a função fadump cma init() para setup arch() após initmem init(), onde outras reservas de CMA também são chamadas. Isso garante que a verificação de alinhamento de memória CMA seja realizada corretamente, evitando possíveis erros.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
DLA-4076-1
OESA-2025-1093
OESA-2025-1097
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025_0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025_0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025_0557-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
USN-7276-1
USN-7277-1
USN-7310-1
USN-7449-1
USN-7449-2
USN-7450-1
USN-7451-1
USN-7452-1
USN-7453-1
USN-7468-1
USN-7523-1
USN-7524-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾