CVE-2024-26797

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível estouro de buffer na função map hw resources. A função acessava matrizes usando um índice que poderia ser maior do que o tamanho das matrizes, levando a um estouro de buffer. Foi adicionada uma verificação para garantir que o índice esteja dentro dos limites das matrizes. Se o índice estiver fora dos limites, uma mensagem de erro é exibida e a execução continua, ignorando antecipadamente os dados extras para evitar o estouro de buffer. A função map hw resources está localizada no arquivo drivers/gpu/drm/amd/amdgpu/../display/dc/dml2/dml2 wrapper.c. As variáveis vulneráveis são dml2->v20.scratch.dml to dc pipe mapping.disp cfg to stream id e dml2->v20.scratch.dml to dc pipe mapping.disp cfg to plane id.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.