CVE-2024-58006

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao componente PCI: dwc: ep, onde a função pci epc set bar() foi modificada para suportar a alteração dinâmica do endereço físico subjacente de um BAR. No entanto, essa alteração introduziu um problema potencial em que a função set bar() pode ser chamada duas vezes sem chamar clear bar(), permitindo ao host ler memória que não pertence ao novo struct pci epf bar. A vulnerabilidade pode ser explorada se o novo tamanho/flags do BAR diferirem da configuração existente do BAR.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.