CVE-2024-47753

Versões do kernel Linux anteriores à 6.6.58

Um problema na seção de mídia do kernel Linux, especificamente com o decodificador sem estado Mediatek VP8, foi resolvido. O problema levava a uma falha do kernel quando fb era NULL. Isso se devia a um aviso do verificador estático smatch no arquivo vdec vp8 req if.c.

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade do decodificador VP8 até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável vdec vp8 req if.c para minimizar o risco de exploração.