PT-2024-8503
CVE-2024-35947
·
Publicado
2024-04-30
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente dyndbg do kernel do Linux, especificamente no que diz respeito ao tratamento de erros na função
ddebug tokenize(). Isso poderia permitir que um invasor causasse uma negação de serviço. O problema teve origem em um BUG ON introduzido em 2009, que foi resolvido removendo-o e, em seu lugar, utilizando pr err e retornando -EINVAL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾