Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/dp_mstMST サイドバンドメッセージ本文長さチェックを修正。メッセージの末尾のメッセージ本文 CRC別名メッセージデータ CRCを構成する少なくとも 1 バイトにする必要があります。MST サイドバンドメッセージ本文長さチェックを修正します。これにより、MST ブランチデバイスが、正しいヘッダー CRC正しく受信した本文長を示し、本文長が誤って 0 に設定されたヘッダーを返します。これは、後に drm_dp_sideband_append_payload() でメモリ破損を引き起こし、 dmesg の以下のエラー
    UBSANdrivers/gpu/drm/display/drm_dp_mst_topology.c:786:25 インデックス -1 array-index-out-of-bounds はタイプ「u8 [48]」の範囲外です。呼び出しトレースdrm_dp_sideband_append_payload+0x33d/0x350 [drm_display_helper] drm_dp_get_one_sb_msg+0x3ce/ 0x5f0 [drm_display_helper] drm_dp_mst_hpd_irq_handle_event+0xc8/0x1580 [drm_display_helper] memcpy 単一フィールド &msg->msg[msg->curlen] の drivers/gpu/drm/drm/drm_staging/gpu/drm/display/cd_std_drm_staging_mstf でフィールドスパンニング書き込みサイズ 18446744070709551615を検出しました。 (サイズ 256) Call Trace
    drm_dp_sideband_append_payload+0x324/0x350 [drm_display_helper] drm_dp_get_one_sb_msg+0x3ce/0x5f0 [drm_display_helper] drm_dp_mst_hpd_irq_handle_event+0xc8/0x1580 [drm_display_helper]CVE-2024-56616]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56616

high Nessus プラグイン ID 231489

バージョン 1.8