CVE-2024-50003

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi identificada uma falha no kernel do Linux que faz com que o sistema trave ao retomar a operação com um monitor Thunderbolt (TBT). Esse problema ocorre porque o HPD do monitor TBT é acionado durante o procedimento de retomada, chamando a função drm client modeset probe() enquanto struct drm connector connector->dev->master é NULL, o que corrompe a topologia do pipe após a retomada.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere ignorar o HPD do monitor TBT durante o procedimento de retomada. Restrinja o acesso à função drm client modeset probe() para minimizar o risco de exploração até que o problema seja resolvido.