CVE-2024-26912

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente drm/nouveau do kernel do Linux, onde foram corrigidos vários vazamentos de buffer DMA. O Nouveau gerencia buffers DMA do GSP-RM por meio de objetos nvkm gsp mem, e alguns desses buffers nunca são desalocados. A correção envolve corromper o buffer e limpar o objeto nvkm gsp mem quando ele é desalocado, o que deve acionar um erro ou travamento do GSP-RM caso ele tente acessar o buffer após a desalocação. O campo mem->size também é alterado para um size t para corresponder ao tipo esperado por dma alloc coherent. Este problema pode ser explorado para causar uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.