CVE-2024-49991: debian linux +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-49991

CVSS 7.8 · High EPSS 0,27%

Kerentanan Use After Free pada debian linux, linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: amdkfd_free_gtt_mem clear the correct pointer Pass pointer reference to amdgpu_bo_unref to clear the correct pointer, otherwise amdgpu_bo_unref clear the local variable, the original pointer not set to NULL, this could cause use-after-free bug.

Rincian

Terbit di NVD: 21 Oktober 2024
Terakhir diubah: 4 Agustus 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 18,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
debian	debian linux	Versi 11.0
linux	linux kernel	Semua versi sebelum 6.1.118
linux	linux kernel	Versi 6.2 hingga sebelum 6.6.55
linux	linux kernel	Versi 6.7 hingga sebelum 6.10.14
linux	linux kernel	Versi 6.11 hingga sebelum 6.11.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/stable/c/30ceb873cc2e97348d9da2265b2d1ddf07f682e1 patch
https://git.kernel.org/stable/c/6c9289806591807e4e3be9a23df8ee2069180055 patch
https://git.kernel.org/stable/c/71f3240f82987f0f070ea5bed559033de7d4c0e1 patch
https://git.kernel.org/stable/c/c86ad39140bbcb9dc75a10046c2221f657e8083b patch
https://git.kernel.org/stable/c/e7831613cbbcd9058d3658fbcdc5d5884ceb2e0c patch
https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.