PT-2024-8309 · Linux+5 · Linux Kernel+5
Publicado
2024-01-05
·
Atualizado
2025-03-28
·
CVE-2023-52678
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente drm/amdkfd do kernel do Linux, onde uma vulnerabilidade é causada por um tratamento incorreto de erros. Isso pode levar a uma negação de serviço. A vulnerabilidade é resolvida confirmando-se que uma lista não está vazia antes de utilizar list first entry em kfd topology.c. Especificamente, as funções kfd create indirect link prop() e kfd add peer prop() são alertadas sobre possíveis valores NULL para
gpu link, iolink1 e iolink2.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu