CVE-2024-50016

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

O problema está relacionado a um estouro de inteiro no módulo de vídeo DRM/AMD do kernel Linux. Especificamente, à variável sampling rate, que é do tipo uint8 t, é atribuído um valor do tipo unsigned int, o que leva a um potencial estouro. Além disso, o LINK QUAL PATTERN SET tem um tamanho de 2 bits e só deve receber um valor menor ou igual a 4. Isso resolve 2 problemas de INTEGER OVERFLOW relatados pela Coverity.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere restringir a atribuição de valores a sampling rate e LINK QUAL PATTERN SET para evitar o estouro.