Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu修复“amdgpu_discovery_reg_base_init”中可能的越界访问在检查索引“adev->vcn.num_vcn_inst”是否在范围内之前访问数组“adev->vcn.vcn_config”时会出现此问题。数组的边界。补丁涉及在数组访问之前移动边界检查。这可确保在将“adev->vcn.num_vcn_inst”用作索引之前“adev->vcn.num_vcn_inst”位于数组的边界内。
    修复以下 drivers/gpu/drm/amd/amdgpu/amdgpu_discovery.c:1289 amdgpu_discovery_reg_base_init() 错误使用后测试数组偏移“adev->vcn.num_vcn_inst”。 (CVE-2024-27042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27042

medium Nessus 插件 ID 228185

版本 1.7