PT-2024-3462

CVE-2024-26672

Publicado

2024-01-05

Atualizado

2026-10-18

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função amdgpu mca smu get mca entry() no kernel do Linux, onde a variável mca funcs é desreferenciada antes de uma verificação de NULL. Isso pode levar a uma negação de serviço. A vulnerabilidade é causada pela desreferência de mca funcs nas linhas em que max ue count e max ce count são acessados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Srinivasan Shanmugam

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados