PT-2024-34050

CVE-2024-50214

·

Publicado

2024-10-31

·

Atualizado

2025-02-28

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi identificado um vazamento de memória no kernel do Linux, especificamente na função drm display mode from cea vic(). Esse problema ocorre quando modprobe drm connector test e, em seguida, rmmod drm connector test são executados, resultando em um vazamento de memória. O mode alocado em drm mode duplicate(), chamado por drm display mode from cea vic(), não é liberado, causando o vazamento de memória. O backtrace do problema é fornecido, mostrando a pilha de chamadas que leva ao vazamento de memória. Para corrigir o problema, o mode deve ser liberado usando drm kunit display mode from cea vic().
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2025:14705-1
USN-7276-1
USN-7277-1
USN-7310-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾