CVE-2024-26660

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um erro de estouro de buffer na função dcn301 stream encoder create, que faz parte do subsistema Direct Rendering Manager (DRM) no kernel do Linux. O erro ocorre quando eng id é usado como índice para acessar a matriz stream enc regs e, se eng id for 5, resulta em um acesso fora dos limites na matriz stream enc regs. Isso pode levar a um comportamento indefinido. A vulnerabilidade está relacionada à falta de verificação de limites para a criação do codificador de fluxo no DCN301.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.