PT-2024-30690 · Linux+6 · Linux Kernel+6
Publicado
2024-06-26
·
Atualizado
2025-09-29
·
CVE-2024-43829
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no kernel do Linux, especificamente no componente drm/qxl. O problema surge quando a função
drm cvt mode() falha e seu valor de retorno não é verificado adequadamente, levando a uma potencial desreferência de ponteiro NULL. Esse problema foi resolvido com a adição de uma verificação do valor de retorno de drm cvt mode() e o retorno de um erro caso haja falha.Recomendações
Para resolver este problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere desativar a função
drm cvt mode() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas na funcionalidade do sistema, portanto, deve ser feito com cautela.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu