drm/amd/display：当流数大于 6 时停止 amdgpu_dm 初始化（CVE-2024-46817）

CVE编号

CVE-2024-46817

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了一个漏洞，具体描述如下：问题出现在drm/amd/display模块中，当流（stream）数量大于6时，停止初始化amdgpu_dm。原因：Coverity报告了一个OVERRUN警告。因此，应该在初始化amdgpu_dm时中止。解决方案：在amdgpu_dm_init函数中返回失败。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/21bbb39863f10f5fb4bf772d15b07d5d13590e9d
https://git.kernel.org/stable/c/28b515c458aa9c92bfcb99884c94713a5f471cea
https://git.kernel.org/stable/c/754321ed63f0a4a31252ca72e0bd89a9e1888018
https://git.kernel.org/stable/c/84723eb6068c50610c5c0893980d230d7afa2105
https://git.kernel.org/stable/c/94cb77700fa4ae6200486bfa0ba2ac547534afd2
https://git.kernel.org/stable/c/d398c74c881dee695f6eb6138c9891644e1c3d9d
https://git.kernel.org/stable/c/d619b91d3c4af60ac422f1763ce53d721fb91262

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com