PT-2024-8429

CVE-2024-35813

Publicado

2024-03-25

Atualizado

2025-12-16

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao componente mmc do kernel do Linux, onde um índice negativo pode ser acessado por meio de uma matriz. Isso ocorre porque não é verificado se o iterador i é maior que zero antes da atribuição prev idata = idatas[i - 1]. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores