CVE-2024-46731

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um aviso de leitura fora dos limites no kernel do Linux, especificamente no módulo drm/amd/pm. Esse aviso ocorre ao usar o índice i - 1U, o que pode exceder o índice do elemento para mc data[] quando i = 0. A vulnerabilidade também está associada à função atomctrl retrieve ac timing() no módulo drivers/gpu/drm/amd/pm/powerplay/hwmgr/ppatomctrl.c, que está relacionada à leitura de memória além do buffer alocado. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.