PT-2024-3478 · Linux+1 · Linux Kernel+1

Publicado 2024-01-15 · Atualizado 2026-05-26 · CVE-2024-26648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função edp setup replay() no kernel do Linux, especificamente no módulo drivers/gpu/drm/amd/display/dc/link/protocols/link edp panel control.c. O problema surge da desreferência de um ponteiro nulo, o que pode levar a uma negação de serviço. Na função edp setup replay(), struct dc *dc e struct dmub replay *replay são desreferenciados antes da verificação se os ponteiros link e replay são nulos. Este problema é corrigido ao tratar a desreferência da variável antes da verificação de nulo em edp setup replay().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2024-03773

CVE-2024-26648

ECHO-5703-DE33-BD01

Produtos afetados

Debian

Linux Kernel

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26648.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-26648 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/7073934f5d73f8b53308963cee36f0d389ea857c · Correção
• https://ubuntu.com/security/CVE-2024-26648 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-26648 · Nota de Segurança
• https://git.kernel.org/stable/c/22ae604aea14756954e1c00ae653e34d2afd2935 · Correção
• https://git.kernel.org/stable/c/c02d257c654191ecda1dc1af6875d527e85310e7 · Correção
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-26648 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/[e-mail] · Nota
• https://osv.dev/vulnerability/BELL-CVE-2024-26648 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.14 · Nota
• https://osv.dev/vulnerability/CVE-2024-26648 · Aviso do Fabricante