Katalog CVE

CVE-2024-38581

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

Ocena ryzyka

Użycie po zwolnieniu może prowadzić do awarii systemu lub potencjalnie do eskalacji uprawnień w środowisku z dostępem do sprzętu graficznego.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji z poprawką oraz sprawdzenie, czy nie występują inne podobne problemy w sterownikach graficznych.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/mes: fix use-after-free issue Delete fence fallback timer to fix the ramdom use-after-free issue. v2: move to amdgpu_mes.c

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS