Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displaysetup_dsc_config のゼロ除算を修正します slice_height が 0 の場合、スライス数の計算における slice_height による除算は、ゼロ除算ドライバーのクラッシュを引き起こします。これにより、カーネルが再起動が必要な状態になります。このパッチは、ゼロ除算を避けるためのチェックを追加します。以下のスタックトレースは、 6.8.4 カーネル用です。Thunderbolt を介して Apple Studio Display モニターを装備した Z16 Gen 2 Lenovo Thinkpad でこの問題を再現しました。モニターが接続された状態でシステムを再起動すると、amdgpu ドライバーがこの例外でクラッシュしました。 kernel? dietarch/x86/kernel/dumpstack.c:421 arch/x86/kernel/dumpstack.c:434 arch/x86/kernel/dumpstack.c:447カーネル
    [?] do_trap arch/x86/kernel/traps.c:113 arch/x86/kernel/traps.c:154カーネル ? setup_dsc_configdrivers/gpu/drm/amd/amdgpu/../display/dc/dsc/dc_dsc.c:1053amdgpu kernel? do_error_trap./arch/x86/include/asm/traps.h:58 arch/x86/kernel/traps.c:175カーネル ? setup_dsc_configdrivers/gpu/drm/amd/amdgpu/../display/dc/dsc/dc_dsc.c:1053amdgpu kernel? exc_divide_errorarch/x86/kernel/traps.c:194discriminator 2カーネル ? setup_dsc_configdrivers/gpu/drm/amd/amdgpu/../display/dc/dsc/dc_dsc.c:1053amdgpu kernel? asm_exc_divide_error./arch/x86/include/asm/idtentry.h:548カーネル ? setup_dsc_configdrivers/gpu/drm/amd/amdgpu/../display/dc/dsc/dc_dsc.c:1053amdgpu カーネルdc_dsc_compute_configdrivers/gpu/drm/amd/amdgpu/../display/dc/dsc /dc_dsc.c:1109) amdgpu このパッチの適用後、モニターが接続されてシステムが再起動された場合、ドライバーはクラッシュしなくなります。これは 3113 で報告されたものと同じ問題であると考えられます。CVE-2024-36969

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36969

medium Nessus プラグイン ID 229327

バージョン 1.16