Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displaydcn32_acquire_idle_pipe_for_head_pipe_in_layer の head_pipe に null チェックを追加します。このコミットは、「dcn32_acquire_idle_pipe_for_head_pipe_in_layer」関数の潜在的な NULL ポインターデリファレンスの問題に対処します。この問題は、「head_pipe」が null の場合に発生する可能性があります。
    この修正では、アサートする前に「head_pipe」が null ではないことを確認するためのチェックを追加しています。「head_pipe」が null の場合、関数は NULL を返し、潜在的な null ポインターデリファレンスを防ぎます。smatch による報告
    drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn32/dcn32_resource.c:2690 dcn32_acquire_idle_pipe_for_head_pipe_in_layer() エラー以前は「head_pipe」が NULL の可能性があると想定していました2681 行を参照CVE-2024-49918

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49918

medium Nessus プラグイン ID 231918

バージョン 1.18