NVD脆弱性詳細

CVE-2024-49907

概要	In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check null pointers before using dc->clk_mgr [WHY & HOW] dc->clk_mgr is null checked previously in the same function, indicating it might be null. Passing "dc" to "dc->hwss.apply_idle_power_optimizations", which dereferences null "dc->clk_mgr". (The function pointer resolves to "dcn35_apply_idle_power_optimizations".) This fixes 1 FORWARD_NULL issue reported by Coverity.
公表日	2024年10月22日3:15
登録日	2024年10月22日12:03
最終更新日	2024年10月24日12:42

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	https://git.kernel.org/stable/c/8d54001f8dccd56146973f23f3ab2ba037a21251	Patch
2	https://git.kernel.org/stable/c/a545a9403e04c6e17fdc04a26a61d9feebbba106	Patch
3	https://git.kernel.org/stable/c/a2773e0a4b79e7a6463abdffaf8cc4f24428ba18	Patch
4	https://git.kernel.org/stable/c/9641bc4adf8446034e490ed543ae7e9833cfbdf5	Patch
5	https://git.kernel.org/stable/c/3f7e533c10db3d0158709a99e2129ff63add6bcd	Patch
6	https://git.kernel.org/stable/c/5ba3fbf75b243b2863a8be9e7c393e003d3b88f3	Patch
7	https://git.kernel.org/stable/c/95d9e0803e51d5a24276b7643b244c7477daf463	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性

タイトル	Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性
概要	Linux の Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年8月13日0:00
登録日	2024年10月25日16:12
最終更新日	2025年8月20日17:01

影響を受けるシステム

Linux

Linux Kernel 5.10.227 未満

Linux Kernel 5.11 以上 5.15.168 未満

Linux Kernel 5.16 以上 6.1.113 未満

Linux Kernel 6.11 以上 6.11.3 未満

Linux Kernel 6.2 以上 6.6.55 未満

Linux Kernel 6.7 以上 6.10.14 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-49907	https://www.cve.org/CVERecord?id=CVE-2024-49907
National Vulnerability Database (NVD)
2	CVE-2024-49907	https://nvd.nist.gov/vuln/detail/CVE-2024-49907

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	drm/amd/display: Check null pointers before using dc->clk_mgr (3f7e533)	https://git.kernel.org/stable/c/3f7e533c10db3d0158709a99e2129ff63add6bcd
2	drm/amd/display: Check null pointers before using dc->clk_mgr (5ba3fbf)	https://git.kernel.org/stable/c/5ba3fbf75b243b2863a8be9e7c393e003d3b88f3
3	drm/amd/display: Check null pointers before using dc->clk_mgr (8d54001)	https://git.kernel.org/stable/c/8d54001f8dccd56146973f23f3ab2ba037a21251
4	drm/amd/display: Check null pointers before using dc->clk_mgr (95d9e08)	https://git.kernel.org/stable/c/95d9e0803e51d5a24276b7643b244c7477daf463
5	drm/amd/display: Check null pointers before using dc->clk_mgr (9641bc4)	https://git.kernel.org/stable/c/9641bc4adf8446034e490ed543ae7e9833cfbdf5
6	drm/amd/display: Check null pointers before using dc->clk_mgr (a2773e0)	https://git.kernel.org/stable/c/a2773e0a4b79e7a6463abdffaf8cc4f24428ba18
7	drm/amd/display: Check null pointers before using dc->clk_mgr (a545a94)	https://git.kernel.org/stable/c/a545a9403e04c6e17fdc04a26a61d9feebbba106
Linux Kernel
8	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/index.html

変更履歴

No	変更内容	変更日
1	[2024年10月25日] 掲載	2024年10月25日11:05
2	[2025年08月20日] 参考情報：JVN (JVNVU#92169998) を追加参考情報：ICS-CERT ADVISORY (ICSA-25-226-07) を追加	2025年8月20日17:00