PT-2024-3853
CVE-2024-35785
·
Publicado
2024-03-04
·
Atualizado
2024-11-05
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de erros no módulo optee do kernel do Linux, especificamente ao registrar dispositivos no barramento TEE. Isso pode levar a um kernel panic. O caminho de erro contém um bug que faz com que o kernel entre em pânico quando não consegue registrar dispositivos. O commit que introduziu esse bug é mencionado como 7269cba53d90 (“tee: optee: Correção da enumeração de dispositivos baseada em supplicant”).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾