drm/amd/display：为 hdcp ddc 访问添加数组索引检查（CVE-2024-46804）

CVE编号

CVE-2024-46804

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add array index check for hdcp ddc access [Why] Coverity reports OVERRUN warning. Do not check if array index valid. [How] Check msg_id valid and valid array index.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/0ee4387c5a4b57ec733c3fb4365188d5979cd9c7
https://git.kernel.org/stable/c/2a63c90c7a90ab2bd23deebc2814fc5b52abf6d2
https://git.kernel.org/stable/c/4e70c0f5251c25885c31ee84a31f99a01f7cf50e
https://git.kernel.org/stable/c/8b5ccf3d011969417be653b5a145c72dbd30472c
https://git.kernel.org/stable/c/a3b5ee22a9d3a30045191da5678ca8451ebaea30
https://git.kernel.org/stable/c/f338f99f6a04d03c802087d82a83561cbd5bdc99

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com