PT-2024-1599 · Linux+2 · Linux Kernel+2

Publicado

2024-02-05

·

Atualizado

2024-11-21

·

CVE-2024-22386

CVSS v3.1

5.3

Média

VetorAV:L/AC:H/PR:L/UI:R/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi detectada uma condição de corrida no driver de dispositivo drm/exynos do kernel do Linux, na função exynos drm crtc atomic disable(). Isso pode resultar em um problema de desreferência de ponteiro nulo, podendo levar a um kernel panic ou a um problema de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476CWE-362

Identificadores relacionados

ALT-PU-2024-14046
ALT-PU-2024-6818
BDU:2024-01189
CVE-2024-22386
OESA-2024-1944
OESA-2024-1995
OESA-2024-2080

Produtos afetados

Alt Linux
Astra Linux
Linux Kernel