CVE-2024-53103

CVE-2024-53103

Título es
CVE-2024-53103

Lun, 02/12/2024 – 08:15

Gravedad 2.0 Txt
Pendiente de análisis

Título en

CVE-2024-53103

Descripción es
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hv_sock: inicialización de vsk->trans en NULL para evitar un puntero colgante. Cuando se lanza hvs, existe la posibilidad de que vsk->trans no se inicialice en NULL, lo que podría provocar un puntero colgante. Este problema se resuelve inicializando vsk->trans en NULL.

Descripción en
In the Linux kernel, the following vulnerability has been resolved:

hv_sock: Initializing vsk->trans to NULL to prevent a dangling pointer

When hvs is released, there is a possibility that vsk->trans may not
be initialized to NULL, which could lead to a dangling pointer.
This issue is resolved by initializing vsk->trans to NULL.

02/12/2024
02/12/2024
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
Pendiente de análisis

Referencias

  • https://git.kernel.org/stable/c/285266ef92f7b4bf7d26e1e95e215ce6a6badb4a

  • https://git.kernel.org/stable/c/414476c4fb11be070c09ab8f3e75c9ee324a108a

  • https://git.kernel.org/stable/c/4bdc5a62c6e50600d8a1c3e18fd6dce0c27c9497

  • https://git.kernel.org/stable/c/4fe1d42f2acc463b733bb42e3f8e67dbc2a0eb2d

  • https://git.kernel.org/stable/c/7cf25987820350cb950856c71b409e5b6eed52bd

  • https://git.kernel.org/stable/c/8621725afb38e111969c64280b71480afde2aace

  • https://git.kernel.org/stable/c/98d8dde9232250a57ad5ef16479bf6a349e09b80

  • https://git.kernel.org/stable/c/e0fe3392371293175f25028020ded5267f4cd8e3

  • https://git.kernel.org/stable/c/e629295bd60abf4da1db85b82819ca6a4f6c1e79

    • Enviar en el boletín
    Off

    Jose Alexis Correa Valencia

    Consultor de sistemas informáticos avanzados con más de 25 años de experiencia en el sector privado. Su carrera se ha enfocado en el análisis y diseño de sistemas, la instalación y configuración de hardware y software, así como en la administración de redes para diversas empresas. Además, ha tenido el privilegio de ser capacitador en temáticas avanzadas, especializándose en el manejo de datos en línea, la seguridad de transacciones y los multimedios.

    Ver todas las entradas