PT-2024-5405 · Linux+5 · Linux Kernel+5
Publicado
2024-05-02
·
Atualizado
2025-09-29
·
CVE-2024-38664
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.37
Descrição
A vulnerabilidade está relacionada ao módulo
drm: zynqmp dpsub no kernel Linux. Ela é causada pela função zynqmp dp hpd work func ao chamar drm bridge hpd notify, que espera que hpd mutex esteja inicializado. Para corrigir isso, a ponte DRM deve sempre ser registrada antes que zynqmp dpsub drm init seja chamado, já que ele chama drm bridge attach. Isso resolve um aviso de lockdep.O problema está relacionado a uma falha de sincronização, em que o
hpd mutex não é inicializado corretamente antes de ser usado. Isso pode levar a um aviso de lockdep e potencialmente causar outros problemas.A vulnerabilidade pode ser explorada por um invasor para afetar a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Esta versão inclui a correção para o módulo
drm: zynqmp dpsub, garantindo que a ponte DRM seja sempre registrada antes que zynqmp dpsub drm init seja chamado.Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu