CVE-2024-56577 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: mtk-jpeg: Sửa lỗi null-ptr-deref khi gỡ bỏ module (unload)
Workqueue cần phải bị hủy trong file mtk_jpeg_core.c kể từ commit 09aea13ecf6f ("media: mtk-jpeg: refactor some variables"), nếu không, calltrace dưới đây có thể dễ dàng được kích hoạt.
[ 677.862514] Không thể xử lý yêu cầu paging của kernel tại địa chỉ ảo dfff800000000023
[ 677.863633] KASAN: null-ptr-deref trong phạm vi [0x0000000000000118-0x000000000000011f]
... [ 677.879654] CPU: 6 PID: 1071 Comm: modprobe Tainted: G O 6.8.12-mtk+gfa1a78e5d24b+ #17
... [ 677.882838] pc : destroy_workqueue+0x3c/0x770
[ 677.883413] lr : mtk_jpegdec_destroy_workqueue+0x70/0x88 [mtk_jpeg_dec_hw]
[ 677.884314] sp : ffff800
If you want to get the best quality for vulnerability data then you always have to consider VulDB.