drm/bridge：tc358767：在通过 IRQ 发出 HPD 事件信号之前检查是否已完全初始化（CVE-2024-46810）

CVE编号

CVE-2024-46810

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了以下漏洞：问题出现在drm/bridge模块中的tc358767。在通过IRQ发送HPD事件之前，需要确保已经完全初始化。否则，在通过drm_kms_helper_hotplug_event()发送任何HPD事件时，可能会导致空指针引用错误。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/162e48cb1d84c2c966b649b8ac5c9d4f75f6d44f
https://git.kernel.org/stable/c/1fb13693953737783b424aa4712f0a27a9eaf5a8
https://git.kernel.org/stable/c/9d567126474e68f959b2c2543c375f3bb32e948a
https://git.kernel.org/stable/c/adc5674c23b8191e596ed0dbaa9600265ac896a8
https://git.kernel.org/stable/c/e1b121f21bbc56a6ae035aa5b77daac62bfb9be5

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com