CVE-2024-49892

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

O problema diz respeito ao kernel Linux, especificamente ao componente drm/amd/display. Ele envolve a inicialização do valor padrão de get bytes per element como 1. As variáveis usadas como denominadores não devem ser 0, pois bytes per element y e bytes per element c são inicializadas por get bytes per element(), que nunca deve retornar 0. Isso resolve 10 problemas de DIVIDE BY ZERO relatados pela Coverity.

Recomendações:

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere modificar a função get bytes per element para garantir que ela nunca retorne 0, evitando assim erros DIVIDE BY ZERO.