CVE-2024-53056 in Linuxinformazioni

Riassunto

di VulDB • 18/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

drm/mediatek: Correzione del potenziale dereferenziamento NULL in mtk_crtc_destroy()

In mtk_crtc_create(), se la chiamata a mbox_request_channel() fallisce, viene impostato il puntatore "mtk_crtc->cmdq_client.chan" a NULL. In questa situazione, non viene chiamata cmdq_pkt_create().

Durante la fase di pulizia, è necessario verificare se "mtk_crtc->cmdq_client.chan" è NULL prima di chiamare cmdq_pkt_destroy(). La chiamata a cmdq_pkt_destroy() è inutile se non è stata eseguita cmdq_pkt_create() e provocherà un dereferenziamento di un puntatore NULL.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Linux

Prenotare

19/11/2024

Divulgazione

19/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00206

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!