CVE-2024-36893

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 30 de mai. de 2024
Atualização na fonte: 23 de mai. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

usb: typec: tcpm: Check for port partner validity before consuming it

In the Linux kernel, the following vulnerability has been resolved: usb: typec: tcpm: Check for port partner validity before consuming it typec_register_partner() does not guarantee partner registration to always succeed. In the event of failure, port->partner is set to the error value or NULL. Given that port->partner validity is not checked, this results in the following crash: Unable to handle kernel NULL pointer dereference at virtual address xx pc : run_state_machine+0x1bc8/0x1c08 lr : run_state_machine+0x1b90/0x1c08 .. Call trace: run_state_machine+0x1bc8/0x1c08 tcpm_state_machine_work+0x94/0xe4 kthread_worker_fn+0x118/0x328 kthread+0x1d0/0x23c ret_from_fork+0x10/0x20 To prevent the crash, check for port->partner validity before derefencing it in all the call sites.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
31220bd89c22a18478f52fcd8069e8e2adb8f4f2	`affected`	git	2a07e6f0ad8a6e504a3912cfe8dc859b7d0740a5	Indisponível	Nenhuma listada
9b7cd3fe01f0d03cf5820b351a6be2a6e0a6da6f	`affected`	git	d56d2ca03cc22123fd7626967d096d8661324e57	Indisponível	Nenhuma listada
c97cd0b4b54eb42aed7f6c3c295a2d137f6d2416	`affected`	git	789326cafbd1f67f424436b6bc8bdb887a364637	Indisponível	Nenhuma listada
c97cd0b4b54eb42aed7f6c3c295a2d137f6d2416	`affected`	git	fc2b655cb6dd2b381f1f284989721002e39b6b77	Indisponível	Nenhuma listada
c97cd0b4b54eb42aed7f6c3c295a2d137f6d2416	`affected`	git	ae11f04b452b5205536e1c02d31f8045eba249dd	Indisponível	Nenhuma listada
2897b36d2482b84f35e659989d5cb4501fb31ccd	`affected`	git	Indisponível	Indisponível	Nenhuma listada
cbcf107780aecf51aba68488044a416d95060b6d	`affected`	git	Indisponível	Indisponível	Nenhuma listada
5.15.132	`affected`	semver	5.15.168	Indisponível	Nenhuma listada
6.1.53	`affected`	semver	6.1.91	Indisponível	Nenhuma listada
6.4.16	`affected`	semver	6.5	Indisponível	Nenhuma listada
6.5.3	`affected`	semver	6.6	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	6.6	Indisponível	Nenhuma listada
5.15.168	`unaffected`	semver	Indisponível	5.15.*	Nenhuma listada
6.1.91	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.6.31	`unaffected`	semver	Indisponível	6.6.*	Nenhuma listada
6.8.10	`unaffected`	semver	Indisponível	6.8.*	Nenhuma listada
6.9	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada