Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:「stream_enc_regs」配列は DCN401 dcn10_stream_enc_registers構造体の配列で、ストリームエンコーダー作成用の境界チェックを実装します。この配列は、配列初期化子の stream_enc_regs() への 4 つの呼び出しに対応する 4 つの要素で初期化されます。これは、この配列の有効なインデックスが 0、1、2、3 であることを意味します。以下の「stream_enc_regs」4 <= 5 のエラーメッセージは、境界外であるインデックス 5 でこの配列にアクセスしようとする試みがあることを示しています。これにより、未定義の動作が引き起こされる可能性があります。ここでは、eng_id が、stream_enc_regs 配列にアクセスするためのインデックスとして使用されます。eng_id が 5 の場合、stream_enc_regs 配列で領域外アクセスが発生する可能性があります。したがって、smatch により発見された dcn401_stream_encoder_create のバッファオーバーフローのエラーを修正します:
    drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn401/dcn401_resource.c:1209 dcn401_stream_encoder_create() error: buffer overflow 'stream_enc_regs' 4 <= 5 (CVE-2024-49970)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49970

medium Nessus プラグイン ID 231751

バージョン 1.24