PT-2024-3403

CVE-2024-26729

·

Publicado

2024-02-22

·

Atualizado

2025-01-07

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma possível referência a ponteiro nulo no módulo dc dmub srv do driver de vídeo AMD do kernel Linux. Isso poderia levar a uma referência a ponteiro nulo se a variável dc dmub srv for nula. A correção envolve verificar se dc dmub srv é nula antes de referenciá-la, evitando assim uma possível referência a ponteiro nulo. A vulnerabilidade está associada às funções dc dmub srv cmd list queue execute() e dc dmub srv is hw pwr up().
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾