CVE-2024-50238

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no driver phy: qcom: qmp-usbc. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de gerenciamento de energia (PM) em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. O bug foi reproduzido quando o driver foi copiado para criar o driver qmp-usbc. A correção envolve restaurar a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente usado e precisa ser habilitado manualmente por meio do sysfs.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.