一、 漏洞 CVE-2024-42121 基础信息
漏洞标题
drm/amd/display: 在读取或写入前，请检查索引msg_id
来源：AIGC 神龙大模型
漏洞描述信息
在Linux内核中，已解决以下漏洞： drm/amd/display: 在读取或写入前检查msg_id索引 [WHAT] msg_id用作数组索引，它不能是负数，因此不能等于MOD_HDCP_MESSAGE_ID_INVALID（-1）。 [HOW] 在读取和设置前检查msg_id是否有效。 这修复了由Coverity报告的4个越界问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存读
来源：AIGC 神龙大模型
漏洞标题
drm/amd/display: Check index msg_id before read or write
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check index msg_id before read or write [WHAT] msg_id is used as an array index and it cannot be a negative value, and therefore cannot be equal to MOD_HDCP_MESSAGE_ID_INVALID (-1). [HOW] Check whether msg_id is valid before reading and setting. This fixes 4 OVERRUN issues reported by Coverity.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于drm/amd/display模块中在使用msg_id作为数组索引时，没有检查其有效性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-42121 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-42121 的情报信息