CVE-2024-50287

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi identificado um risco de divisão por zero no componente de mídia do kernel do Linux, especificamente no módulo v4l2-tpg. O problema decorre da lógica da função tpg precalculate line(), que redimensiona o buffer mesmo quando scaled width é zero, podendo causar um erro de divisão por zero. Isso foi relatado pela Coverity. Para mitigar o problema, foi adicionado um WARN ON ONCE() para detectar tais casos e impedir o pré-cálculo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.