PT-2024-32752 · Linux+6 · Linux Kernel+6
Publicado
2024-06-27
·
Atualizado
2026-05-26
·
CVE-2024-47704
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.58
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente no componente drm/amd/display. O problema decorre das funções
dp enable link phy e dp disable link phy, que potencialmente passam link res sem inicializar hpo dp link enc, exigindo uma verificação de nulo antes da desreferência para evitar problemas de FORWARD NULL. Esta vulnerabilidade foi relatada pela Coverity.Recomendações
Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere adicionar verificações de nulo para
hpo dp link enc antes de usá-lo nas funções dp enable link phy e dp disable link phy até que um patch seja aplicado.Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu