CVE-2024-26874

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma falha de ponteiro nulo no kernel do Linux, especificamente no módulo drm/mediatek, relacionada à função mtk drm crtc finish page flip. O problema ocorre quando mtk crtc->event é NULL, causando uma condição de corrida entre mtk drm crtc atomic flush e mtk drm finish page flip. Isso acontece porque o valor pending needs vblank é definido por mtk crtc->event, mas em mtk drm crtc atomic flush, ele não é protegido pelo mesmo bloqueio que em mtk drm finish page flip. O problema pode ser resolvido de forma eficiente verificando se mtk crtc->event é nulo antes do uso.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.