PT-2024-30743 · Linux+5 · Linux Kernel+5

Natanel Roizenman

·

Publicado

2024-04-03

·

Atualizado

2026-03-14

·

CVE-2024-43886

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre ao alternar de “Extend” para “Second Display Only” no kernel do Linux, especificamente no componente drm/amd/display. Isso às vezes leva à chamada de resource get otg master for stream em um fluxo para o eDP, que está desconectado, resultando em uma desreferência de ponteiro nulo. Uma verificação de nulo foi adicionada em dc resource.c/resource log pipe topology update para resolver este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
AZL-48213
AZL-48277
BDU:2025-03089
CVE-2024-43886
ECHO-600A-B77D-2D25
SUSE-SU-2024:3553-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu