CVE-2024-56577

Versões do kernel Linux anteriores àquela que inclui a correção para o problema de referência a ponteiro nulo no módulo mtk-jpeg

Um problema de null-ptr-deref foi resolvido no kernel do Linux. A fila de trabalho (workqueue) deve ser destruída em mtk jpeg core.c a partir de um commit específico; caso contrário, um calltrace pode ser facilmente acionado. O problema está relacionado ao módulo mtk-jpeg e pode causar um erro de solicitação de paginação do kernel.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de null-ptr-deref no módulo mtk-jpeg.

Como solução temporária, considere desativar a função mtk jpegdec destroy workqueue() até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável mtk jpeg core.c para minimizar o risco de exploração.