PT-2024-7729

CVE-2024-26798

·

Publicado

2024-02-19

·

Atualizado

2025-07-04

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente fbcon do kernel do Linux, onde um erro no gerenciamento de recursos dentro da função fbcon do set font() pode levar a uma falha do sistema. Isso pode ser desencadeado quando a função vc resize() falha, afetando particularmente as fontes do sistema ou internas que não são restauradas corretamente. A vulnerabilidade pode ser explorada para causar uma negação de serviço, e foi demonstrada pela Sirius usando o Syzkaller para travar o sistema na próxima invocação de font get(). O problema é difícil de reproduzir, mas pode ser facilitado por injeção de falhas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
DSA-5658-1
OESA-2025-1727
OESA-2025-1728
OPENSUSE-SU-2024_1490-1
OPENSUSE-SU-2024_1659-1
OPENSUSE-SU-2024_1663-1
SUSE-SU-2024:1490-1
SUSE-SU-2024:1659-1
SUSE-SU-2024:1663-1
USN-6820-1
USN-6820-2
USN-6821-1
USN-6821-2
USN-6821-3
USN-6821-4
USN-6828-1
USN-6871-1
USN-6892-1
USN-6895-1
USN-6895-2
USN-6895-3
USN-6895-4
USN-6900-1
USN-6919-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾