PT-2024-36840

CVE-2024-56537

Publicado

2024-10-28

Atualizado

2025-02-28

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigida uma falha de desreferência de ponteiro nulo no módulo DRM do kernel do Linux, especificamente no componente drm:xlnx:zynqmp disp. O problema ocorre ao liberar uma camada, que pode ser nula, e o layer->info também pode ser nulo se ocorrer um erro na primeira camada na função zynqmp disp create layers.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2024-56537

BDU:2025-15890