Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displayリンクにストリームがない場合は DSC パラメーターの再計算をスキップします [理由] mst + dsc セットアップなしの NULL ポインターデリファレンスに遭遇します。BUGカーネル NULL ポインターデリファレンス、アドレス 0000000000000008 PGD 0 P4D 0 Oops
    0000#1] PREEMPT SMP NOPTI CPU4 PID917 通信sway 汚染されていない 6.3.9-arch1-1 #1 124dc55df4f5272ccb409f39ef4872fc2b3376a2 ハードウェア名LENOVO 20NKS01Y00/20NKS01Y00、1.31 BIOS R12ET61W20190702 0010:drm_dp_atomic_find_time_slots+0x5e/0x260 [drm_display_helper] Code: 01 00 00 48 8b 85 60 05 00 00 48 63 80 88 00 00 00 3b 43 28 0f 8d 2e 01 00 00 48 8b 53 30 48 8d 04 80 48 8d 04 c2 48 8b 40 18 <48> 8> RSP0018:ffff960cc2df77d8 EFLAGS00010293 RAX00000000000000000000 RBXffff8afb87e81280 RCX
    0000000000000224 RDX: ffff8afb9ee37c00 RSI: ffff8afb8da1a578 RDI: ffff8afb87e81280 RBP: ffff8afb83d67000 R08: 0000000000000001 R09: ffff8afb9652f850 R10: ffff960cc2df7908 R11: 0000000000000002 R12:
    0000000000000000 R13ffff8afb8d7688a0 R14ffff8afb8da1a578 R150000000000000224 FS
    00007f4dac35ce00(0000) GS:ffff8afe30b00000(0000) knlGS:000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 0000000000000008 CR3: 000000010ddc6000 CR4: 00000000003506e0 Call Trace: <TASK> ?
    __die+0x23/0x70 ? page_fault_oops+0x171/0x4e0 ? plist_add+0xbe/0x100 ? exc_page_fault+0x7c/0x180 ? asm_exc_page_fault+0x26/0x30 ? drm_dp_atomic_find_time_slots+0x5e/0x260 [drm_display_helper 0e67723696438d8e02b741593dd50d80b44c2026] ? drm_dp_atomic_find_time_slots+0x28/0x260 [drm_display_helper 0e67723696438d8e02b741593dd50d80b44c2026] compute_mst_dsc_configs_for_link+0x2ff/0xa40 [amdgpu 62e600d2a75e9158e1cd0a243bdc8e6da040c054] ? fill_plane_buffer_attributes+0x419/0x510 [amdgpu 62e600d2a75e9158e1cd0a243bdc8e6da040c054] compute_mst_dsc_configs_for_state+0x1e1/0x250 [amdgpu 62e600d2a75e9158e1cd0a243bdc8e6da040c054] amdgpu_dm_atomic_check+0xecd/0x1190 [amdgpu 62e600d2a75e9158e1cd0a243bdc8e6da040c054] drm_atomic_check_only+0x5c5/0xa40 drm_mode_atomic_ioctl+0x76e/0xbc0 [how] dsc recompute should be skipped if no mode change detected適用されます。検出された場合、ストリームがすでに現在の状態であるかどうかを引き続きチェックします。
    (CVE-2024-47683)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47683

medium Nessus プラグイン ID 228706

バージョン 1.7