PT-2022-6715

CVE-2023-3355

Publicado

2022-12-12

Atualizado

2023-09-04

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de desreferência de ponteiro NULL na função submit lookup cmds do código drivers/gpu/drm/msm/msm gem submit.c do kernel do Linux. Essa falha ocorre devido à falta de verificação do valor de retorno de kmalloc(). A exploração desse problema pode permitir que um usuário local cause uma falha no sistema, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Alex

Fornecedores