JVNDB-2024-029729

 Debian等の複数ベンダの製品における不特定の脆弱性

Linuxカーネルに存在する脆弱性は、drm/amdgpuのBOマッピング操作におけるパラメータ検証の不備に起因しています。これにより、パラメータが一貫して適切に検証されるように、amdgpu_vm_bo_map、replace_map、clearing_mappingsの処理が修正されました。

Debian

• Debian GNU/Linux 10.0

Fedora Project

• Fedora 38
• Fedora 39
• Fedora 40

Linux

• Linux Kernel 4.12 から 4.19.313 未満
• Linux Kernel 4.20 から 5.4.275 未満
• Linux Kernel 5.11 から 5.15.157 未満
• Linux Kernel 5.16 から 6.1.88 未満
• Linux Kernel 5.5 から 5.10.216 未満
• Linux Kernel 6.2 から 6.6.29 未満
• Linux Kernel 6.7 から 6.8.8 未満
• Linux Kernel 6.9

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Mailing Lists : [SECURITY] [DLA 3842-1] linux-5.10 security update
• Debian Mailing Lists : [SECURITY] [DLA 3840-1] linux security update

Fedora Project

• Fedora mailing-lists : [SECURITY] Fedora 39 Update: kernel-6.8.8-200.fc39 - package-announce - Fedora mailing-lists
• Fedora mailing-lists : [SECURITY] Fedora 38 Update: kernel-6.8.8-100.fc38 - package-announce - Fedora mailing-lists
• Fedora mailing-lists : [SECURITY] Fedora 40 Update: kernel-6.8.8-300.fc40 - package-announce - Fedora mailing-lists

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2024-26922

1. National Vulnerability Database (NVD) : CVE-2024-26922
2. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f68039375d4d6d67303674c0ab2d06b7295c0ec9)
3. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/212e3baccdb1939606420d88f7f52d346b49a284)
4. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b1f04b9b1c5317f562a455384c5f7473e46bdbaa)
5. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6fef2d4c00b5b8561ad68dd2b68173f5c6af1e75)
6. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8b12fc7b032633539acdf7864888b0ebd49e90f2)
7. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fd7db5c16028dc07b2ceec190f2e895dddb532d)
8. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d4da6b084f1c5625937d49bb6722c5b4aef11b8d)
9. 関連文書 : drm/amdgpu: validate the parameters of bo mapping operations more clearly - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef13eeca7c79136bc38e21eb67322c1cbd5c40ee)

• [2025年12月25日]
    掲載