PT-2024-26800

CVE-2024-35951

·

Publicado

2024-04-04

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao fluxo de erros na função panfrost mmu map fault addr(). Se a alocação de páginas ou sgt falhar, o código não deve liberar a referência às páginas obtida anteriormente, a fim de evitar chamadas desequilibradas de get/put pages(). Em vez disso, ele deve deixar tudo como está e permitir que a função de liberação do BO lide com a limpeza adicional quando o objeto for destruído, ou permitir que o manipulador de falhas tente novamente na próxima vez que for chamado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-67755
ECHO-659F-2382-671F
OESA-2024-1737
OESA-2024-1738
SUSE-SU-2024:2008-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2135-1
SUSE-SU-2024:2190-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20249-1
USN-6893-1
USN-6893-2
USN-6893-3
USN-6918-1
USN-7159-1
USN-7159-2
USN-7159-3
USN-7159-4
USN-7159-5
USN-7166-1
USN-7166-2
USN-7166-3
USN-7166-4
USN-7186-1
USN-7186-2
USN-7194-1
USN-7195-1
USN-7195-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾