PT-2025-8066 · Linux+2 · Linux Kernel+2
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de corrupção de memória devido ao registro de dispositivos múltiplas vezes quando vários eventos de conclusão de conexão são recebidos para o mesmo identificador. Para resolver isso, o código agora ignora eventos subsequentes para uma única conexão. A introdução de HCI CONN HANDLE UNSET ajuda a identificar novas conexões, e verificações de HCI CONN HANDLE MAX impedem o uso de identificadores inválidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Suse