CVE-2024-50187

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no código drm/vc4 do kernel do Linux foi corrigida. O problema ocorria quando um descritor de arquivo era fechado e o monitor de desempenho ativo não era interrompido. Embora todos os monitores de desempenho fossem destruídos em vc4 perfmon close file(), o ponteiro do monitor de desempenho ativo (vc4->active perfmon) ainda era mantido. Se um novo descritor de arquivo fosse aberto e tarefas com monitores de desempenho fossem enviadas, o driver tentaria parar o monitor de desempenho ativo usando o ponteiro obsoleto em vc4->active perfmon. No entanto, esse ponteiro não era mais válido porque o processo anterior já havia sido encerrado, e todos os monitores de desempenho associados a ele haviam sido destruídos e liberados.

Recomendações:

Para corrigir esse problema, quando o monitor de desempenho ativo pertencer a um determinado processo, interrompa-o explicitamente antes de destruí-lo e liberá-lo. Como solução alternativa temporária, considere desativar a função vc4 perfmon close file() até que um patch esteja disponível. Restrinja o acesso ao módulo drm/vc4 vulnerável para minimizar o risco de exploração. Evite usar o ponteiro vc4->active perfmon no código afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.