PT-2024-35522

CVE-2024-53056

·

Publicado

2024-10-23

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificado um possível problema de desreferência de NULL no kernel do Linux, especificamente na função mtk crtc destroy(). Esse problema ocorre quando a chamada mbox request channel() falha em mtk crtc create(), resultando no ponteiro mtk crtc->cmdq client.chan sendo definido como NULL. Se cmdq pkt create() não for chamado, então cmdq pkt destroy() não deve ser chamado para evitar uma desreferência de ponteiro NULL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2024-17211
ALT-PU-2025-12647
AZL-53852
ECHO-5797-387B-40EA
OESA-2025-1110
OESA-2025-1111
OPENSUSE-SU-2024_4314-1
OPENSUSE-SU-2024_4316-1
OPENSUSE-SU-2025_0201-1
OPENSUSE-SU-2025_0229-1
SUSE-SU-2024:4314-1
SUSE-SU-2024:4316-1
SUSE-SU-2024:4318-1
SUSE-SU-2025:0201-1
SUSE-SU-2025_0201-1
SUSE-SU-2025:0201-2
SUSE-SU-2025_0201-2
SUSE-SU-2025:0229-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7276-1
USN-7277-1
USN-7310-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾