PT-2024-31346 · Linux+7 · Linux Kernel+7
Publicado
2024-08-05
·
Atualizado
2026-03-14
·
CVE-2024-44982
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à função
dpu format populate layout() no kernel do Linux, que não libera a memória FB quando ocorre uma falha, causando um vazamento do pin count no objeto GEM. Isso resulta em um splat durante o fechamento do arquivo DRM. O problema é identificado por um rastreamento de chamadas que inclui funções como update lru locked(), put pages() e msm gem free object(). A vulnerabilidade foi corrigida na versão 6.6.50 do kernel upstream.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu