Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:HPD init amdgpu_dm_hpd_init() の NULL 処理が有効なdc_linkのないコネクタを参照する場合があるdc_linkを修正します。このコードはポーリング決定の dc_link を既にチェックしていますが、後で HPD 割り込みを設定する際に、無条件に逆参照します。dc_link早期に割り当て、NULL のコネクタをスキップします。
    以下を修正します:drivers/gpu/drm/amd/amdgpu/.。/display/amdgpu_dm/amdgpu_dm_irq.c:940 amdgpu_dm_hpd_init() error: 以前は、「dc_link」は NULL の可能性があると想定していました(931 行目を参照) drivers/gpu/drm/amd/amdgpu/../display/amdgpu_dm/amdgpu_dm_irq.c 923 /* 924 * アナログコネクタは、他のコネクタ 925 * タイプとは異なり、ホットプラグが可能です。 * HPD をサポートしないタイプ。アナログコネクタのみをポーリングします。926 */ 927 use_polling |= 928 amdgpu_dm_connector->dc_link &; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^ パッチによりこの NULL チェックが追加されますが、削除できる可能性があります: 929 dc_connector_supports_analog(amdgpu_dm_connector->dc_link->link_id.id);930 931 dc_link = amdgpu_dm_connector->dc_link;dc_linkここに割り当てられています。932 933 /* 934 * 有効期間の間、hpd ints のベースドライバー irq 参照を取得します 935 * の dm。注意:936 * ベースドライバーには hpd 割り込みタイプのみが登録されます。hpd_rx型は有効ではありません。IOW、937 の amdgpu_irq_get/put * hpd_rx は利用できません。DM は現在、hpd_rx 938 を制御しています * 明示的に dc_interrupt_set() 939 */ --> 940 if (dc_link->irq_source_hpd != DC_IRQ_SOURCE_INVALID) { ^^^^^^^^^^^^^^^^^^^^^^^ NULL の場合、ここでは逆参照するので問題になります。 941 irq_type = dc_link->irq_source_hpd - DC_IRQ_SOURCE_HPD1; 942 /* 943 * TODO: mode_info.num_hpd 944 * と BIOS が hpd を持つコネクタの # として報告する内容との間に不一致があります(CVE-2026-46245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46245

medium Nessus プラグイン ID 318583

バージョン 1.6