PT-2024-32152 · Linux+5 · Linux Kernel+5
Publicado
2024-04-19
·
Atualizado
2026-05-26
·
CVE-2024-46729
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um cálculo incorreto do tamanho de um loop no componente drm/amd/display do kernel Linux. Especificamente,
fe clk en tem um tamanho de 5, mas sizeof(fe clk en) retorna um tamanho de byte de 20, o que é maior do que o tamanho da matriz. Essa discrepância leva a 2 problemas de OVERRUN relatados pela Coverity. A correção envolve dividir o tamanho em bytes pelo tamanho do elemento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu