PT-2024-32721 · Linux+5 · Linux Kernel+5
CVE-2024-47662
·
Publicado
2024-05-28
·
Atualizado
2026-08-25
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi resolvida uma falha de segurança no módulo de vídeo AMD do kernel do Linux. O problema envolvia a leitura de determinados registros na coleção de diagnósticos DCN35 DMCUB, que não deveriam ser acessados pelo driver. Essa ação provocava uma violação de segurança quando o tempo de espera do DMCUB expirava e os diagnósticos eram coletados, bloqueando a entrada Z8. A solução consistiu em remover a leitura do registro do DCN35.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu