CVE-2024-46698

Kernel do Linux (versões afetadas não especificadas)

O problema ocorre quando um dispositivo PCI de classe diferente de VGA é utilizado como monitor de inicialização e a função sysfb disable() não é chamada para esse dispositivo. No entanto, quando uma GPU não primária com classe VGA chama sysfb disable(), isso resulta em uma desreferência de ponteiro NULL, pois os recursos já foram liberados por aperture detach platform device(). Isso é corrigido passando um ponteiro de dispositivo para sysfb disable() e verificando o dispositivo para determinar se a função deve ser executada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.