drm/amd/display：更正 AMDGPU_DMUB_NOTIFICATION_MAX 的定义值（CVE-2024-46871）

CVE编号

CVE-2024-46871

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-09

漏洞描述

在Linux内核中，已经解决了以下漏洞：问题位置：drm/amd/display问题描述：修正了AMDGPU_DMUB_NOTIFICATION_MAX的定义值。漏洞原因及解决方式：在枚举dmub_notification_type中实际上暴露了6种类型，而非原先的5种。使用较小的数值来创建数组dmub_callback和dmub_thread_offload可能会导致访问数组边界外的项目。因此，需要对其进行修复。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/800a5ab673c4a61ca220cce177386723d91bdb37
https://git.kernel.org/stable/c/9f404b0bc2df3880758fb3c3bc7496f596f347d7
https://git.kernel.org/stable/c/ad28d7c3d989fc5689581664653879d664da76f0
https://git.kernel.org/stable/c/c592b6355b9b57b8e59fc5978ce1e14f64488a98

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com