PT-2024-30757
CVE-2024-43899
·
Publicado
2024-06-26
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.5.0-41-generic #41~22.04.2-Ubuntu
Descrição
O problema está relacionado a uma referência a um ponteiro nulo no arquivo
dcn20 resource.c do módulo drm/amd/display do kernel Linux. Essa vulnerabilidade pode causar um travamento ao executar o MPV em uma dGPU DCN401 com configurações específicas, como mpv --hwdec=vaapi --vo=gpu --hwdec-codecs=all, e, em seguida, ativar a reprodução em tela cheia. O rastreamento de chamadas mostra uma desreferência de ponteiro nulo do kernel no endereço 0000000000000000.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão mais recente que 6.5.0-41-generic #41~22.04.2-Ubuntu. Como solução temporária, considere evitar o uso do MPV com as configurações especificadas nos sistemas afetados até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾