目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1020

100%

CVE-2024-43899— Linux kernel 安全漏洞

EPSS 0.02% · P4

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinux4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c< 6940c1d0c84a34d5a2038714c218238101a1db5baffected
4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c< 974fccd61758599a9716c4b909d9226749efe37eaffected
4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c< ecbf60782662f0a388493685b85a645a0ba1613caffected
4.15affected
< 4.15unaffected
6.6.120≤ 6.6.*unaffected
6.10.5≤ 6.10.*unaffected
6.11≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-43899 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/amd/display: Fix null pointer deref in dcn20_resource.c
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix null pointer deref in dcn20_resource.c Fixes a hang thats triggered when MPV is run on a DCN401 dGPU: mpv --hwdec=vaapi --vo=gpu --hwdec-codecs=all and then enabling fullscreen playback (double click on the video) The following calltrace will be seen: [ 181.843989] BUG: kernel NULL pointer dereference, address: 0000000000000000 [ 181.843997] #PF: supervisor instruction fetch in kernel mode [ 181.844003] #PF: error_code(0x0010) - not-present page [ 181.844009] PGD 0 P4D 0 [ 181.844020] Oops: 0010 [#1] PREEMPT SMP NOPTI [ 181.844028] CPU: 6 PID: 1892 Comm: gnome-shell Tainted: G W OE 6.5.0-41-generic #41~22.04.2-Ubuntu [ 181.844038] Hardware name: System manufacturer System Product Name/CROSSHAIR VI HERO, BIOS 6302 10/23/2018 [ 181.844044] RIP: 0010:0x0 [ 181.844079] Code: Unable to access opcode bytes at 0xffffffffffffffd6. [ 181.844084] RSP: 0018:ffffb593c2b8f7b0 EFLAGS: 00010246 [ 181.844093] RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000004 [ 181.844099] RDX: ffffb593c2b8f804 RSI: ffffb593c2b8f7e0 RDI: ffff9e3c8e758400 [ 181.844105] RBP: ffffb593c2b8f7b8 R08: ffffb593c2b8f9c8 R09: ffffb593c2b8f96c [ 181.844110] R10: 0000000000000000 R11: 0000000000000000 R12: ffffb593c2b8f9c8 [ 181.844115] R13: 0000000000000001 R14: ffff9e3c88000000 R15: 0000000000000005 [ 181.844121] FS: 00007c6e323bb5c0(0000) GS:ffff9e3f85f80000(0000) knlGS:0000000000000000 [ 181.844128] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 181.844134] CR2: ffffffffffffffd6 CR3: 0000000140fbe000 CR4: 00000000003506e0 [ 181.844141] Call Trace: [ 181.844146] <TASK> [ 181.844153] ? show_regs+0x6d/0x80 [ 181.844167] ? __die+0x24/0x80 [ 181.844179] ? page_fault_oops+0x99/0x1b0 [ 181.844192] ? do_user_addr_fault+0x31d/0x6b0 [ 181.844204] ? exc_page_fault+0x83/0x1b0 [ 181.844216] ? asm_exc_page_fault+0x27/0x30 [ 181.844237] dcn20_get_dcc_compression_cap+0x23/0x30 [amdgpu] [ 181.845115] amdgpu_dm_plane_validate_dcc.constprop.0+0xe5/0x180 [amdgpu] [ 181.845985] amdgpu_dm_plane_fill_plane_buffer_attributes+0x300/0x580 [amdgpu] [ 181.846848] fill_dc_plane_info_and_addr+0x258/0x350 [amdgpu] [ 181.847734] fill_dc_plane_attributes+0x162/0x350 [amdgpu] [ 181.848748] dm_update_plane_state.constprop.0+0x4e3/0x6b0 [amdgpu] [ 181.849791] ? dm_update_plane_state.constprop.0+0x4e3/0x6b0 [amdgpu] [ 181.850840] amdgpu_dm_atomic_check+0xdfe/0x1760 [amdgpu]
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于在dcn20_resource.c中存在空指针取消引用问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c ~ 6940c1d0c84a34d5a2038714c218238101a1db5b -
LinuxLinux 4.15 -

二、漏洞 CVE-2024-43899 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-43899 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2024-08-26 · 共 39 条

CVE-2024-44934Linux kernel 安全漏洞
CVE-2024-43909Linux kernel 安全漏洞
CVE-2024-43910Linux kernel 安全漏洞
CVE-2024-43911Linux kernel 安全漏洞
CVE-2024-43912Linux kernel 安全漏洞
CVE-2024-43913Linux kernel 安全漏洞
CVE-2024-43914Linux kernel 安全漏洞
CVE-2024-44931Linux kernel 安全漏洞
CVE-2024-44932Linux kernel 安全漏洞
CVE-2024-44933Linux kernel 安全漏洞
CVE-2024-43908Linux kernel 安全漏洞
CVE-2024-44935Linux kernel 安全漏洞
CVE-2024-44936Linux kernel 安全漏洞
CVE-2024-44937Linux kernel 安全漏洞
CVE-2024-44938Linux kernel 安全漏洞
CVE-2024-44939Linux kernel 安全漏洞
CVE-2024-44940Linux kernel 安全漏洞
CVE-2024-44941Linux kernel 安全漏洞
CVE-2024-44942Linux kernel 安全漏洞
CVE-2024-43896Linux kernel 安全漏洞

显示前 20 条,共 39 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2024-43899

暂无评论


发表评论