CVE-2024-26728

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.5.0-asdn+

Descrição:

A vulnerabilidade está relacionada a uma desreferência de ponteiro nulo no módulo drm/amd/display do kernel Linux. Isso ocorre quando o kernel tenta ler os dados EDID (Extended Display Identification Data) de um dispositivo de exibição sem verificar adequadamente se os dados necessários estão disponíveis. O problema surge ao executar o teste igt@kms force connector basic em um sistema com DCN2.1 e um conector HDMI. Isso pode levar a uma falha do kernel ou, potencialmente, permitir que um invasor execute código arbitrário.

Recomendações:

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a desreferência de ponteiro nulo no módulo drm/amd/display. Especificamente, as versões 6.5.0-asdn+ e posteriores devem incluir essa correção. Certifique-se de que todos os sistemas afetados sejam atualizados para evitar a exploração potencial desta vulnerabilidade.