CVE-2024-41008
ŚrednieStreszczenie
W jądrze Linux w sterowniku drm/amdgpu zmieniono sposób obsługi obiektu vm->task_info. Obiekt jest teraz dynamicznie alokowany i zarządzany przez licznik referencji, co ma na celu poprawę bezpieczeństwa i stabilności.
Ocena ryzyka
Nieprawidłowe zarządzanie pamięcią może prowadzić do użycia po zwolnieniu (use-after-free) lub wycieków pamięci, co może umożliwić lokalnemu atakującemu eskalację uprawnień lub spowodować awarię systemu.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej tę poprawkę oraz monitorowanie biuletynów bezpieczeństwa dystrybucji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: change vm->task_info handling This patch changes the handling and lifecycle of vm->task_info object. The major changes are: - vm->task_info is a dynamically allocated ptr now, and its uasge is reference counted. - in