PT-2025-3624 · Linux+4 · Linux Kernel+4

CVE-2024-57899

·

Publicado

2024-11-25

·

Atualizado

2026-08-25

CVSS v3.1

7.6

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.6.74
Descrição O problema está relacionado ao componente wifi mac80211 no kernel Linux, onde o tamanho de um unsigned long é de 4 bytes em sistemas de 32 bits, enquanto um u64 é de 8 bytes. Isso leva à localização incorreta de bits ao usar or each set bit(bit, &bits, sizeof(changed) * BITS PER BYTE). A solução envolve garantir que o tamanho da variável bits seja corretamente ajustado para cada arquitetura. Um trace de chamada é fornecido, mostrando a sequência de chamadas de função que levam ao problema, incluindo ieee80211 link info change notify, report bug e handle bug.
Recomendações Para resolver o problema, atualize para a versão 6.6.74 ou posterior do kernel Linux. Como medida temporária de contorno, considere restringir o uso do componente wifi mac80211 em sistemas de 32 bits até que um patch esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-68576
BDU:2025-03523
CVE-2024-57899
ECHO-C7AE-8939-6338
MGASA-2025-0030
MGASA-2025-0032
OESA-2025-1285
OESA-2025-1286
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025:0565-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
SUSE-SU-2025_0428-1
SUSE-SU-2025_0499-1
SUSE-SU-2025_0557-1
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7513-1
USN-7513-2
USN-7513-3
USN-7513-4
USN-7513-5
USN-7514-1
USN-7515-1
USN-7515-2
USN-7522-1
USN-7523-1
USN-7524-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Suse
Ubuntu