PT-2024-11844 · Linux+2 · Linux Kernel+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um erro de índice de matriz fora de limite existe no componente DCN32 DML do driver de exibição AMD. O problema ocorre na estrutura
vba vars st{} do módulo drivers/gpu/drm/amd/display/dc/dml/display mode vba.h, onde a matriz LinkCapacitySupport é indexada usando o número de estados de tensão em vez do número máximo de DPPs. Essa indexação inadequada pode ser explorada para causar a negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Suse