CVE-2024-36942

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um vazamento de memória no componente Bluetooth do kernel do Linux, especificamente no módulo qca. Esse vazamento ocorre quando as verificações de integridade dos arquivos de firmware falham, fazendo com que o buffer do firmware não seja liberado. O problema surgiu devido a uma atualização recente que corrigiu o código responsável pela análise dos arquivos de firmware antes de baixá-los para o controlador. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.