Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Geert Uytterhoeven

#22414de 60,589
13.7CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2024-29263
2024-06-17
8.2
CVE-2024-41094
Linux
Linux Kernel
A vulnerabilidade está relacionada ao módulo drm/fbdev-dma no kernel do Linux. Ela ocorre quando `smem start` é definido, o que pode causar falhas em sistemas onde a memória DMA é suportada pelo espaço de endereços vmalloc. O problema surge porque presume-se que a memória DMA seja contígua no espaço de endereços físicos, o que não é garantido por `vmalloc()`. Para resolver isso, o sinalizador do módulo `drm leak fbdev smem` deve ser verificado quando o DRM aloca a instância de `struct fb info`. O `fbdev-dma` então define `smem start` apenas se necessário, e o framebuffer não deve estar localizado no espaço de endereços `vmalloc`.
PT-2024-26833
2024-04-19
5.5
CVE-2024-35996
Linux
Linux Kernel
O problema está relacionado às medidas de mitigação da CPU no kernel Linux. Uma alteração recente não levou em conta que “cpu mitigations” é um termo totalmente genérico, enquanto SPECULATION MITIGATIONS é específico para x86. Isso gerou uma confusão desnecessária. A mitigação foi reativada por padrão para arquiteturas não x86. A alteração permite que o x86 use uma única configuração para gerenciar mitigações não estritamente relacionadas à execução especulativa.