PT-2024-31346
CVE-2024-44982
·
Publicado
2024-08-05
·
Atualizado
2026-08-23
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à função
dpu format populate layout() no kernel do Linux, que não libera a memória FB quando ocorre uma falha, causando um vazamento do pin count no objeto GEM. Isso resulta em um splat durante o fechamento do arquivo DRM. O problema é identificado por um rastreamento de chamadas que inclui funções como update lru locked(), put pages() e msm gem free object(). A vulnerabilidade foi corrigida na versão 6.6.50 do kernel upstream.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾