Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpuvm->task_info 処理を変更します このパッチは、vm->task_info オブジェクトの処理およびライフサイクルを変更します。主な変更は次の通りです - vm->task_info は現在動的に割り当てられた ptr であり、その uasge は参照カウントされます。 - task_info ライフサイクル管理への 2 つの新しい helper 関数の導入 - amdgpu_vm_get_task_infoこの情報を返す前に、参照が task_info をカウントアップします - amdgpu_vm_put_task_info参照が task_info をカウントします - task_info() への最後の put は、vm から task_info を解放します。このパッチは、vm->task_info の既存の使用に必要な運用上の変更も行います。V2task_info が見つからない場合にすべての出力をブロックしないFelixV3Felix からのレビューコメントを修正しました - 誤ったインデントを修正します -ENOMEM に対するデバッグメッセージなし - task_info に対する NULL チェックを追加します - デバッグメッセージを重複しませんti vs no ti- vm_init() で task_info の最初の参照を取得し、 vm_fini() で最後に配置します V4Felix からのレビューコメントを修正しました - create_task_info の二重参照インクリメントを修正します - amdgpu_vm_get_task_info_pasid を変更します - ポート中の amdgpu_gem.c の追加の変更CVE-2024-41008

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41008

medium Nessus プラグイン ID 229046

バージョン 1.24