CVE-2024-56652

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado à implementação do pool de registros drm/xe/reg sr, que não funciona corretamente. Se a função krealloc mover a memória e retornar um endereço diferente, as entradas no xarray tornam-se inválidas, levando a um erro de uso após liberação (use-after-free) posteriormente. Esse erro pode ocorrer na função xe reg sr apply mmio. A vulnerabilidade foi identificada pela ferramenta KASAN (Kernel Address Sanitizer).

Para resolver o problema, simplifique o código para corrigir o bug. Uma estratégia de pooling melhor pode ser adicionada posteriormente, se necessário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.