CVE-2024-49913

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

O problema é uma referência a ponteiro nulo na função commit planes for stream na linha 4140, que pode ocorrer quando top pipe to program é nulo. A correção adiciona uma verificação para garantir que top pipe to program não seja nulo antes de acessar seu stream res, evitando uma referência a ponteiro nulo. Este problema foi relatado por smatch.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere adicionar uma verificação de nulo para top pipe to program na função commit planes for stream para evitar referências a ponteiros nulos.