PT-2024-7729
CVE-2024-26798
·
Publicado
2024-02-19
·
Atualizado
2025-07-04
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente fbcon do kernel do Linux, onde um erro no gerenciamento de recursos dentro da função
fbcon do set font() pode levar a uma falha do sistema. Isso pode ser desencadeado quando a função vc resize() falha, afetando particularmente as fontes do sistema ou internas que não são restauradas corretamente. A vulnerabilidade pode ser explorada para causar uma negação de serviço, e foi demonstrada pela Sirius usando o Syzkaller para travar o sistema na próxima invocação de font get(). O problema é difícil de reproduzir, mas pode ser facilitado por injeção de falhas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾