CVE-2024-58020
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku HID multitouch (mt_input_configured) brakuje sprawdzenia wartości zwracanej przez devm_kasprintf(). Może to prowadzić do dereferencji wskaźnika NULL, gdy alokacja pamięci się nie powiedzie.
Ocena ryzyka
Atak lokalny może wykorzystać tę podatność do wywołania błędu jądra (kernel panic) lub potencjalnie eskalacji uprawnień, co destabilizuje system.
Rekomendacja
Zastosuj łatkę z jądra Linux w wersji zawierającej poprawkę (commit dodający NULL check w mt_input_configured). Zaktualizuj system do najnowszej stabilnej wersji jądra.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: multitouch: Add NULL check in mt_input_configured devm_kasprintf() can return a NULL pointer on failure,but this returned value in mt_input_configured() is not checked. Add NULL check in mt_input_configured(), to handle kernel NULL pointer dereference error.