CVE-2024-33619

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao uso de um recurso não inicializado no componente libstub do kernel do Linux. Especificamente, o priv.runtime map só é alocado quando efi novamap não está definido; caso contrário, trata-se de um valor não inicializado. No caminho de erro, ele é liberado incondicionalmente, o que pode levar a problemas. O problema foi descoberto e resolvido usando o Coverity Static Analysis Security Testing (SAST) da Synopsys, Inc. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.