CVE-2024-49905

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi corrigida uma falha de desreferência de ponteiro nulo no kernel Linux. O problema ocorria porque a variável afb na função amdgpu dm plane handle cursor update era considerada nula, mas era utilizada posteriormente no código sem uma verificação de nulo. Isso poderia potencialmente levar a uma referência a ponteiro nulo. O problema foi corrigido com a adição de uma verificação de nulo para a variável afb.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função amdgpu dm plane handle cursor update até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável amdgpu dm plane para minimizar o risco de exploração. Evite usar a variável afb no código afetado até que o problema seja resolvido.