媒体：ar0521：检查 PLL 值时不要溢出（CVE-2024-53081）

CVE编号

CVE-2024-53081

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-20

漏洞描述

在Linux内核中，已经解决了一个漏洞：关于media的ar0521模块，在检查PLL值时存在溢出问题。Coverity报告指出，PLL检查是在比较64位整数和32位整数。根据变量的值，这可能会导致下溢。修复此问题的方法是确保表达式的两侧都是u64类型。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/438d3085ba5b8b5bfa5290faa594e577f6ac9aa7
https://git.kernel.org/stable/c/5e1523076acf95b4ea68d19b6f27e6891267cc24
https://git.kernel.org/stable/c/97ed0c0332d5525653668b31acf62ff1e6b50784
https://git.kernel.org/stable/c/a244b82d0ae60326901f2b50c15e3118298b7ecd

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com