CVE-2024-42228

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao uso de um valor não inicializado *size ao chamar amdgpu vce cs reloc no módulo drm/amdgpu. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. O problema pode ser resolvido inicializando size antes de chamar amdgpu vce cs reloc, como no caso 0x03000001. Para melhorar o tratamento, seria necessário um valor separado de 0xffffffff.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.