CVE-2024-38592

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à inicialização da matriz ddp comp no módulo drm/mediatek do kernel Linux. Quando conn routes é verdadeiro, um slot extra é alocado na matriz, mas não é inicializado por mtk drm crtc create(). Isso pode causar uma falha ao percorrer a matriz em mtk drm crtc mode valid(). É mais provável que o problema ocorra quando a memória está corrompida, como ao inicializar com slub debug=FZPUA. Inicializar a matriz com devm kcalloc() pode evitar a falha, pois zera a memória. Isso é considerado uma prática mais segura, especialmente quando a matriz é pequena.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.