NVD Vulnerability Detail

CVE-2024-44977

Summary	In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Validate TA binary size Add TA binary size validation to avoid OOB write. (cherry picked from commit c0a04e3570d72aaf090962156ad085e37c62e442)
Summary	En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Validar el tamaño binario de TA Agregar validación del tamaño binario de TA para evitar escritura OOB. (seleccionado de el commit c0a04e3570d72aaf090962156ad085e37c62e442)
Publication Date	Sept. 5, 2024, 5:15 a.m.
Registration Date	Sept. 5, 2024, noon
Last Update	April 10, 2026, 2:42 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1ad	416baaa9-dc9f-4396-8d5f-8c081fb06d67
2	https://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19	416baaa9-dc9f-4396-8d5f-8c081fb06d67
3	https://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2a	416baaa9-dc9f-4396-8d5f-8c081fb06d67
4	https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220f	416baaa9-dc9f-4396-8d5f-8c081fb06d67
5	https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html	af854a3a-2127-422b-91ae-364da2661108

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-787	境界外書き込み	https://cwe.mitre.org/data/definitions/787.html

JVN Vulnerability Information

Linux の Linux Kernel における境界外書き込みに関する脆弱性

Title	Linux の Linux Kernel における境界外書き込みに関する脆弱性
Summary	Linux の Linux Kernel には、境界外書き込みに関する脆弱性が存在します。
Possible impacts	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 20, 2024, midnight
Registration Date	Oct. 11, 2024, 11:32 a.m.
Last Update	Oct. 11, 2024, 11:32 a.m.

Affected System

Linux

Linux Kernel 6.1.107 未満

Linux Kernel 6.11

Linux Kernel 6.2 より大きい 6.6.48 未満

Linux Kernel 6.7 より大きい 6.10.7 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-44977	https://www.cve.org/CVERecord?id=CVE-2024-44977
National Vulnerability Database (NVD)
2	CVE-2024-44977	https://nvd.nist.gov/vuln/detail/CVE-2024-44977

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-787	https://cwe.mitre.org/data/definitions/787.html

ベンダー情報

No	Name	URL
Kernel.org git repositories
1	drm/amdgpu: Validate TA binary size (50553ea)	https://git.kernel.org/stable/c/50553ea7cbd3344fbf40afb065f6a2d38171c1ad
2	drm/amdgpu: Validate TA binary size (5ab8793)	https://git.kernel.org/stable/c/5ab8793b9a6cc059f503cbe6fe596f80765e0f19
3	drm/amdgpu: Validate TA binary size (c99769b)	https://git.kernel.org/stable/c/c99769bceab4ecb6a067b9af11f9db281eea3e2a
4	drm/amdgpu: Validate TA binary size (e562415)	https://git.kernel.org/stable/c/e562415248f402203e7fb6d8c38c1b32fa99220f
Linux Kernel
5	Linux Kernel Archives	https://www.kernel.org

Change Log

No	Changed Details	Date of change
1	[2024年10月11日] 掲載	Oct. 11, 2024, 11:32 a.m.