CVE-2024-45015

Kernel do Linux (versões afetadas não especificadas)

O problema ocorre quando o parâmetro connectors changed do crtc é definido sem que os parâmetros enable e active sejam alternados, resultando em uma chamada a atomic enable() seguida por uma chamada a atomic disable(), mas sem uma chamada a atomic mode set(). Isso leva a um acesso a ponteiro NULL para a chamada dpu encoder get drm fmt() no atomic enable(), pois o conector do dpu encoder foi limpo no atomic disable(), mas não foi reatribuído devido à falta de uma chamada atomic mode set(). A correção envolve mover a atribuição para atomic enable() e usar drm atomic get new connector for encoder() para obter o conector do atomic state.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.