PT-2024-36976

CVE-2024-56666

Publicado

2024-11-26

Atualizado

2025-09-29

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de desreferência nula foi corrigida no componente drm/amdkfd do kernel do Linux. O problema ocorreu na função pqm uninit, onde uma atribuição de chamada de pdd = kfd get process device data poderia ser nula, e esse valor era posteriormente desreferenciado sem verificação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2024-56666

BDU:2025-15880