PT-2025-3638
CVE-2024-57913
·
Publicado
2024-12-19
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um pânico do kernel que ocorre quando panic on warn está habilitado, causado pelo uso desnecessário de WARN ON em functionfs bind. Isso leva a uma condição de corrida entre as operações adb open, adb read e adb write invocadas pelo daemon e a escrita UDC através do configfs. O pânico do kernel é corrigido removendo o WARN ON desnecessário. A vulnerabilidade está relacionada à função functionfs bind e à variável
ffs->state.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾