PT-2024-31334 · Linux+6 · Linux Kernel+6

Publicado

2024-05-17

·

Atualizado

2025-09-29

·

CVE-2024-44967

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O problema está relacionado ao componente DRM (Direct Rendering Manager) do kernel Linux, especificamente ao módulo drm/mgag200. O problema surge quando a função devm add action or reset() libera o adaptador I2C, mas o conector ainda faz referência a ele, deixando para trás um ponteiro obsoleto em struct drm connector.ddc. Para resolver isso, o tempo de vida do adaptador I2C é vinculado ao tempo de vida do conector usando a liberação gerenciada do DRM. Quando o dispositivo DRM é removido, ele primeiro limpa o conector e, em seguida, o adaptador I2C.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior.
Como solução temporária, considere desativar a função devm add action or reset() até que um patch esteja disponível.
Restrinja o acesso ao módulo drm/mgag200 para minimizar o risco de exploração.
Evite usar a variável struct drm connector.ddc no código afetado até que o problema seja resolvido.

Exploit

Correção

Use After Free

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2024-13979
ALT-PU-2024-14046
BDU:2024-06747
BDU:2025-01953
CVE-2024-44967
DLA-4008-1
MGASA-2024-0309
MGASA-2024-0310
OESA-2024-2181
OPENSUSE-SU-2024_3551-1
OPENSUSE-SU-2024_3561-1
OPENSUSE-SU-2024_3564-1
OPENSUSE-SU-2024_3587-1
OPENSUSE-SU-2024_3592-1
SUSE-SU-2024:3551-1
SUSE-SU-2024:3553-1
SUSE-SU-2024:3561-1
SUSE-SU-2024:3564-1
SUSE-SU-2024:3569-1
SUSE-SU-2024:3587-1
SUSE-SU-2024:3592-1
SUSE-SU-2025:20073-1
SUSE-SU-2025:20077-1
USN-7154-1
USN-7154-2
USN-7155-1
USN-7156-1
USN-7196-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu