CVE-2023-54147

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema de mídia, especificamente no driver de plataforma mtk-mdp3. A ausência de verificação do valor de retorno da função ida alloc pode levar a uma desreferência de ponteiro nulo. Além disso, a memória alocada para ctx->id não é liberada se a função mdp m2m open falhar, resultando em um vazamento de memória. O problema está relacionado ao gerenciamento inadequado de recursos durante a inicialização e o tratamento de erros dentro do driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.