CVE-2024-56577 in Linuxinfo

Zusammenfassung

von VulDB • 04.06.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

media: mtk-jpeg: Behebung eines null-ptr-deref (Dereferenzierung einer NULL-Zeiger) beim Entladen des Moduls

Der Workqueue sollte in mtk_jpeg_core.c zerstört werden, seitdem das Commit 09aea13ecf6f ("media: mtk-jpeg: refactor some variables") eingeführt wurde. Andernfalls kann der nachfolgende Calltrace leicht ausgelöst werden.

[ 677.862514] Unable to handle kernel paging request at virtual address dfff800000000023
[ 677.863633] KASAN: null-ptr-deref in range [0x0000000000000118-0x000000000000011f]
... [ 677.879654] CPU: 6 PID: 1071 Comm: modprobe Tainted: G O 6.8.12-mtk+gfa1a78e5d24b+ #17
... [ 677.882838] pc : destroy_workqueue+0x3c/0x770
[ 677.883413] lr : mtk_jpegdec_destroy_workqueue+0x70/0x88 [mtk_jpeg_dec_hw]
[ 677.8843

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Linux

Reservieren

27.12.2024

Veröffentlichung

27.12.2024

Moderieren

akzeptiert

Eintrag

VDB-289500

CPE

bereit

EPSS

0.00233

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!