Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/display修复 DCN30 颜色转换中的索引越界问题此提交解决 DCN30 颜色管理模块的“cm3_helper_translate_curve_to_hw_format”函数中的潜在索引越界问题。当索引“i”超过传输功能点 (TRANSFER_FUNC_POINTS) 的数量时可能发生此问题。补丁添加了检查以确保在访问传输函数点之前“i”位于边界之内。如果“i”越界该函数会返回 false 以指示发生错误。
    drivers/gpu/drm/amd/amdgpu/../display/dc/dcn30/dcn30_cm_common.c:180 cm3_helper_translate_curve_to_hw_format() 错误缓冲区溢出“output_tf->tf_pts.red”1025 <= s32max drivers/gpu/drm/amd /amdgpu/../display/dc/dcn30/dcn30_cm_common.c:181 cm3_helper_translate_curve_to_hw_format() 错误缓冲区溢出 'output_tf->tf_pts.green' 1025 <= s32max drivers/gpu/drm/amd/amdgpu/../display /dc/dcn30/dcn30_cm_common.c:182 cm3_helper_translate_curve_to_hw_format() 错误缓冲区溢出 'output_tf->tf_pts.blue' 1025 <= s32max (CVE-2024-49969)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49969

high Nessus 插件 ID 231997

版本 1.14