CVE-2024-40919

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente bnxt en no kernel do Linux, onde pode ocorrer uma desreferência de ponteiro NULL na função hwrm send() quando um token é liberado devido ao seu estado ser BNXT HWRM DEFERRED. Isso poderia levar a uma negação de serviço. Espera-se que o código de erro HWRM ERR CODE PF UNAVAILABLE evite esse problema, mas ele pode não ser retornado por todas as versões de firmware. O problema é resolvido adicionando-se uma verificação do ponteiro do token.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.