CVE-2024-49911

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add NULL check for function pointer in dcn20_set_output_transfer_func This commit adds a null check for the set_output_gamma function pointer in the dcn20_set_output_transfer_func function. Previously, set_output_gamma was being checked for null at line 1030, but then it was being dereferenced without any null check at line 1048. This could potentially lead to a null pointer dereference error if set_output_gamma is null. To fix this, we now ensure that set_output_gamma is not null before dereferencing it. We do this by adding a null check for set_output_gamma before the call to set_output_gamma at line 1048.

Gravité et risque d'exploitation

CVE-2024-49911 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=6.1.*, <=6.11.*, <827380b114f83c30b3e56d1a675980b6d65f7c88, 0, 6.1.120, <8c854138b593efbbd8fa46a25f3288c121c1d1a1, 6.6.64, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c, <=6.6.*, 6.11.3, <e8a24767899c86f4c5f1e4d3b2608942d054900f, <02411e9359297512946705b1cd8cf5e6b0806fa0, <62ed6f0f198da04e884062264df308277628004f, <=*, 6.10.14, <4.15, <=6.10.*, 4.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e8a24767899c86f4c5f1e4d3b2608942d054900f
• https://git.kernel.org/stable/c/8c854138b593efbbd8fa46a25f3288c121c1d1a1
• https://git.kernel.org/stable/c/02411e9359297512946705b1cd8cf5e6b0806fa0
• https://git.kernel.org/stable/c/827380b114f83c30b3e56d1a675980b6d65f7c88
• https://git.kernel.org/stable/c/62ed6f0f198da04e884062264df308277628004f