EN

Tracker / CVE-2022-49232

CVE-2022-49232

Media 5.5

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix a NULL pointer dereference in amdgpu_dm_connector_add_common_modes() In amdgpu_dm_connector_add_common_modes(), amdgpu_dm_create_common_mode() is assigned to mode and is passed to drm_mode_probed_add() directly after that. drm_mode_probed_add() passes &mode->head to list_add_tail(), and there is a dereference of it in list_add_tail() without recoveries, which could lead to NULL pointer dereference on failure of amdgpu_dm_create_common_mode(). Fix this by adding a NULL check of mode. This bug was found by a static analyzer. Builds with 'make allyesconfig' show no new warnings, and our static analyzer no longer warns about this code.

Prodotti e versioni affette

linux linux_kernel · 4.15 → 4.19.238
linux linux_kernel · 4.20 → 5.4.189
linux linux_kernel · 5.11 → 5.15.33
linux linux_kernel · 5.16 → 5.16.19
linux linux_kernel · 5.17 → 5.17.2
linux linux_kernel · 5.5 → 5.10.110

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti