NVD脆弱性詳細

CVE-2024-46685

概要	In the Linux kernel, the following vulnerability has been resolved: pinctrl: single: fix potential NULL dereference in pcs_get_function() pinmux_generic_get_function() can return NULL and the pointer 'function' was dereferenced without checking against NULL. Add checking of pointer 'function' in pcs_get_function(). Found by code review.
公表日	2024年9月13日15:15
登録日	2024年9月13日20:00
最終更新日	2024年9月15日1:00

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	https://git.kernel.org/stable/c/0a2bab5ed161318f57134716accba0a30f3af191	Patch
2	https://git.kernel.org/stable/c/2cea369a5c2e85ab14ae716da1d1cc6d25c85e11	Patch
3	https://git.kernel.org/stable/c/4e9436375fcc9bd2a60ee96aba6ed53f7a377d10	Patch
4	https://git.kernel.org/stable/c/6341c2856785dca7006820b127278058a180c075	Patch
5	https://git.kernel.org/stable/c/8f0bd526921b6867c2f10a83cd4fd14139adcd92	Patch
6	https://git.kernel.org/stable/c/4ed45fe99ec9e3c9478bd634624cd05a57d002f7	Patch
7	https://git.kernel.org/stable/c/292151af6add3e5ab11b2e9916cffa5f52859a1f	Patch
8	https://git.kernel.org/stable/c/1c38a62f15e595346a1106025722869e87ffe044	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性

タイトル	Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
概要	Linux の Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年8月23日0:00
登録日	2024年9月18日11:37
最終更新日	2025年9月2日15:18

影響を受けるシステム

Linux

Linux Kernel 4.11 以上 4.19.321 未満

Linux Kernel 4.20 以上 5.4.283 未満

Linux Kernel 5.11 以上 5.15.166 未満

Linux Kernel 5.16 以上 6.1.108 未満

Linux Kernel 5.5 以上 5.10.225 未満

Linux Kernel 6.11

Linux Kernel 6.2 以上 6.6.49 未満

Linux Kernel 6.7 以上 6.10.8 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-46685	https://www.cve.org/CVERecord?id=CVE-2024-46685
National Vulnerability Database (NVD)
2	CVE-2024-46685	https://nvd.nist.gov/vuln/detail/CVE-2024-46685

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	pinctrl: single: fix potential NULL dereference in pcs_get_function() (0a2bab5)	https://git.kernel.org/stable/c/0a2bab5ed161318f57134716accba0a30f3af191
2	pinctrl: single: fix potential NULL dereference in pcs_get_function() (1c38a62)	https://git.kernel.org/stable/c/1c38a62f15e595346a1106025722869e87ffe044
3	pinctrl: single: fix potential NULL dereference in pcs_get_function() (292151a)	https://git.kernel.org/stable/c/292151af6add3e5ab11b2e9916cffa5f52859a1f
4	pinctrl: single: fix potential NULL dereference in pcs_get_function() (2cea369)	https://git.kernel.org/stable/c/2cea369a5c2e85ab14ae716da1d1cc6d25c85e11
5	pinctrl: single: fix potential NULL dereference in pcs_get_function() (4e94363)	https://git.kernel.org/stable/c/4e9436375fcc9bd2a60ee96aba6ed53f7a377d10
6	pinctrl: single: fix potential NULL dereference in pcs_get_function() (4ed45fe)	https://git.kernel.org/stable/c/4ed45fe99ec9e3c9478bd634624cd05a57d002f7
7	pinctrl: single: fix potential NULL dereference in pcs_get_function() (6341c28)	https://git.kernel.org/stable/c/6341c2856785dca7006820b127278058a180c075
8	pinctrl: single: fix potential NULL dereference in pcs_get_function() (8f0bd52)	https://git.kernel.org/stable/c/8f0bd526921b6867c2f10a83cd4fd14139adcd92
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/index.html

変更履歴

No	変更内容	変更日
1	[2024年09月17日] 掲載	2024年9月17日17:43
2	[2025年08月19日] 参考情報：JVN (JVNVU#92169998) を追加参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加	2025年8月19日9:36