CVE-2024-53133
Publiée le 2024-12-04 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec des pilotes graphiques AMD sont affectés par une faille de gestion de la mémoire. Un utilisateur authentifié disposant d'un accès local peut provoquer un plantage du système ou potentiellement exécuter du code arbitraire en entraînant un échec spécifique de l'allocation de mémoire. Cette exploitation est relativement facile à déclencher car elle ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un compte à faibles privilèges sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Handle dml allocation failure to avoid crash [Why] In the case where a dml allocation fails for any reason, the current state's dml contexts would no longer be valid. Then subsequent calls dc_state_copy_internal would shallow copy invalid memory and if the new state was released, a double free would occur. [How] Reset dml pointers in new_state to NULL and avoid invalid pointer (cherry picked from commit bcafdc61529a48f6f06355d78eb41b3aeda5296c)