Linux · Linux Kernel · CVE-2024-56577
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores àquela que inclui a correção para o problema de referência a ponteiro nulo no módulo mtk-jpeg
**Descrição**
Um problema de null-ptr-deref foi resolvido no kernel do Linux. A fila de trabalho (workqueue) deve ser destruída em mtk jpeg core.c a partir de um commit específico; caso contrário, um calltrace pode ser facilmente acionado. O problema está relacionado ao módulo mtk-jpeg e pode causar um erro de solicitação de paginação do kernel.
**Recomendações**
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de null-ptr-deref no módulo mtk-jpeg.
Como solução temporária, considere desativar a função `mtk jpegdec destroy workqueue()` até que um patch esteja disponível.
Restrinja o acesso ao módulo vulnerável `mtk jpeg core.c` para minimizar o risco de exploração.