CVE-2024-36896

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um bug no núcleo USB do kernel Linux, especificamente no arquivo port.c, onde a função disable store() não verifica se o hub ao qual a porta pertence foi removido simultaneamente antes de desreferenciar o valor retornado por usb hub to struct hub(). Isso pode levar a uma desreferência de ponteiro nulo. O mesmo bug existe na rotina disable show(). O problema pode ser corrigido adicionando-se uma verificação para hub == NULL.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.