PT-2024-8401

CVE-2024-35816

Publicado

2024-03-06

Atualizado

2025-09-26

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento de IRQ remanescente ao desassociar o driver ohci do FireWire. Esse vazamento ocorre quando o driver é desvinculado do dispositivo, levando a um IRQ residual de devm request irq() em pci disable msi() dentro de pci remove(). A vulnerabilidade permite que um invasor possa acessar informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2024-35816