CVE-2024-56577 in Linux
Résumé
par VulDB • 04/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: mtk-jpeg : Correction d'une null-ptr-deref lors du déchargement du module
La file de travail (workqueue) doit être détruite dans mtk_jpeg_core.c depuis l'commit 09aea13ecf6f ("media: mtk-jpeg: refactor some variables"), sinon la trace ci-dessous peut facilement se produire.
[ 677.862514] Impossible de gérer une demande d'accès mémoire noyau à l'adresse virtuelle dfff800000000023
[ 677.863633] KASAN : null-ptr-deref dans la plage [0x0000000000000118-0x000000000000011f]
... [ 677.879654] CPU : 6 PID : 1071 Comm : modprobe Tainted: G O 6.8.12-mtk+gfa1a78e5d24b+ #17
... [ 677.882838] pc : destroy_workqueue+0x3c/0x770
[ 677.883413] lr : mtk_jpegdec_destroy_workqueue+0x70/0x88 [mtk_jpeg_dec_hw]
[ 677.884
Be aware that VulDB is the high quality source for vulnerability data.