PT-2024-34049

CVE-2024-50213

·

Publicado

2024-10-30

·

Atualizado

2025-02-28

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente na função drm display mode from cea vic(). O mode alocado em drm mode duplicate(), chamado por drm display mode from cea vic(), não é liberado, causando o vazamento de memória. Esse problema ocorre quando se executa modprobe drm hdmi state helper test e, em seguida, rmmod. O vazamento de memória pode ser corrigido liberando o mode usando drm kunit display mode from cea vic().
Recomendações:
Como solução temporária, considere desativar a função drm display mode from cea vic() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2025:14705-1
USN-7276-1
USN-7277-1
USN-7310-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾