CVE-2024-49989

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma falha de liberação dupla no módulo amdgpu do kernel Linux. Especificamente, a função link destruct() no arquivo drivers/gpu/drm/amd/display/dc/link/link factory.c é vulnerável à liberação repetida de memória já liberada anteriormente. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade ocorre ao descarregar o módulo amdgpu e envolve as funções dcn10 link encoder destroy() e link destroy().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.