PT-2024-14773 · Linux+4 · Linux Kernel+4
CVE-2023-52888
·
Publicado
2024-04-26
·
Atualizado
2026-08-25
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver MediaTek vcodec no kernel do Linux. A função
mtk vcodec mem free() é chamada principalmente quando existe um buffer a ser liberado, mas há casos em que essa verificação não é realizada, o que gera avisos. Acredita-se que essas verificações tenham sido esquecidas acidentalmente. A correção envolve adicionar as verificações de volta para resolver os avisos. A vulnerabilidade foi resolvida na versão 6.6.43 do kernel upstream padrão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu