CVE-2024-36890

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente mm/slab do kernel do Linux, onde uma alocação liberada automaticamente que seja um ponteiro de erro pode levar a uma falha no sistema. Isso é demonstrado na função wm831x gpio dbg show(), onde a chamada gpiochip dup line label(chip, i) pode retornar um ponteiro de erro. A função de limpeza automática deve verificar se há ponteiros de erro para evitar tais falhas. A exploração desta vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.