CVE-2024-58019

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, especificamente no componente nvkm/gsp. O problema decorre do avanço incorreto do ponteiro de leitura da fila de mensagens GSP, resultando em um pânico do kernel devido a um erro de ponteiro NULL. Isso ocorre ao processar mensagens GSP de duas páginas em cenários sem rollback, onde o corpo da mensagem anterior é incorretamente interpretado como o cabeçalho da mensagem seguinte. O número estimado de dispositivos potencialmente afetados em todo o mundo não é fornecido. Não há informações sobre incidentes no mundo real onde essa questão foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.