CVE-2024-46821

Versões do kernel Linux anteriores à 6.10.8

O problema está relacionado a uma leitura de índice de matriz negativo no kernel Linux, especificamente no módulo drm/amd/pm. O problema surge do uso de valores negativos para clk idex como índice em uma matriz pptable->DpmDescriptor. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para resolver o problema, atualize o kernel do Linux para uma versão posterior à 6.10.8. Como solução temporária, considere restringir o acesso ao módulo vulnerável drm/amd/pm para minimizar o risco de exploração. Evite usar valores negativos para clk idex como índice na matriz pptable->DpmDescriptor até que o problema seja resolvido.