Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:dcn401_set_output_transfer_func の関数ポインターの NULL チェックを追加します このコミットは、dcn401_set_output_transfer_func 関数の set_output_gamma 関数ポインターの NULL チェックを追加します。
    以前は、set_output_gamma の NULL チェックが行われていましたが、その後、NULL チェックなしで逆参照されていました。これにより、set_output_gammaがnullの場合、NULLポインターデリファレンスが発生する可能性があります。これを修正するために、逆参照する前にset_output_gammaが null ではないことを確認します。これを行うには、set_output_gamma を呼び出す前に set_output_gamma に対する null チェックを追加します。(CVE-2024-49910)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49910

medium Nessus プラグイン ID 230562

バージョン 1.24