CVE-2024-42227

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à função dml core mode programming no componente AMD Display do kernel do Linux. Trata-se de uma cópia sobrepostas que pode levar a um comportamento inesperado devido ao uso de memcpy em vez de memmove. O problema surge porque &mode lib->mp.Watermark e &locals->Watermark compartilham o mesmo endereço. Isso poderia permitir que um invasor comprometesse a disponibilidade de informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.