CVE-2024-27400

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

A falha está relacionada à função amdgpu ttm move() no kernel do Linux, especificamente no módulo drm/amdgpu. O problema surge após a movimentação de dados, quando o local antigo fica indisponível. Para resolver isso, sugere-se chamar a notificação de movimentação antes de realmente mover os dados, garantindo a ordem correta para as notificações de movimentação de DMA-buf e VM. Além disso, o tratamento das estatísticas foi reformulado para evitar a atualização do contador de evicção antes da movimentação. A vulnerabilidade está associada a uma desreferência de ponteiro nulo na função amdgpu bo move().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.