Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displaypipe_ctx->plane_state の null check を dcn20_program_pipe で追加します。このコミットは、「dcn20_program_pipe」関数の null ポインターデリファレンスの問題に対処します。この問題は、「pipe_ctx->plane_state」が null の場合に発生する可能性があります。この修正では、アクセスする前に「pipe_ctx->plane_state」が null ではないことを確認するためのチェックを追加しています。これは NULL ポインターデリファレンスを防ぎます。smatch による報告
    drivers/gpu/drm/amd/amdgpu/../display/dc/hwss/dcn20/dcn20_hwseq.c:1925 dcn20_program_pipe() エラー以前は「pipe_ctx->plane_state」が null の可能性があると想定していました1877 行を参照CVE-2024-49914

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49914

medium Nessus プラグイン ID 231914

バージョン 1.19