PT-2024-5798

CVE-2022-48849

Publicado

2024-07-16

Atualizado

2024-08-16

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao kernel do Linux, especificamente ao componente amdgpu, onde há uma falha que permite contornar a verificação do sinalizador de tiling em casos de exibição virtual. Isso pode afetar a integridade dos dados. A vulnerabilidade está associada à função amdgpu display framebuffer init e à verificação adev->enable virtual display. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores