CVE-2023-52888

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao driver MediaTek vcodec no kernel do Linux. A função mtk vcodec mem free() é chamada principalmente quando existe um buffer a ser liberado, mas há casos em que essa verificação não é realizada, o que gera avisos. Acredita-se que essas verificações tenham sido esquecidas acidentalmente. A correção envolve adicionar as verificações de volta para resolver os avisos. A vulnerabilidade foi resolvida na versão 6.6.43 do kernel upstream padrão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.