PT-2025-8439
CVE-2022-49506
·
Publicado
2022-04-06
·
Atualizado
2025-04-14
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de pânico do kernel foi encontrado devido a um problema de temporização entre as funções
mtk disp ovl irq handler() e mtk ovl disable vblank(). Este problema ocorria quando os dados de callback eram NULL no handler de irq do ovl. O problema foi resolvido implementando um fluxo de registro e descadastro de callback para vblank.Recomendações
Para resolver este problema, registre a função de callback e os dados de callback quando o crtc for criado, e descadastre a função de callback e os dados de callback quando o crtc for destruído. Isso garante que os dados de callback não serão NULL quando o vblank for desabilitado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾