PT-2024-8310
CVE-2024-35838
·
Publicado
2024-01-18
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível vazamento de sta-link no componente mac80211 do kernel do Linux. Quando uma estação é alocada, os links são adicionados, mas ainda não são marcados como válidos; se a estação for removida sem que os links sejam marcados como válidos, isso pode causar um vazamento. Isso poderia permitir que um invasor obtivesse acesso a informações confidenciais. A vulnerabilidade está relacionada à função
sta info free() e pode ser explorada para divulgar informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾