CVE-2024-35799

drm/amd/display: Prevent crash when disable stream

En bref

Sévérité: MEDIUM 6.2
EPSS: EPSS 0.23 % · centile 14 (2026-10-27)
État: PUBLISHED
Publiée: 2024-05-17
Mise à jour: 2026-05-11
Attribuée par: Linux
Statut NVD: Analyzed

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Prevent crash when disable stream [Why] Disabling stream encoder invokes a function that no longer exists. [How] Check if the function declaration is NULL in disable stream encoder.

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	MEDIUM 6.2	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	CISA-ADP
CVSS 3.1	MEDIUM 5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)
CVSS 3.1	MEDIUM 6.2	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD · 134c704f-9b21-4f2e-91b3-4a467353bcc0 (Secondary)

Faiblesses (CWE)

CWE-400

Références européennes

ENISA EUVD · EUVD-2024-35792
GCVE · GCVE-0-2024-35799

Avis du CERT-FR

CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
CERTFR-2024-AVI-0717 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2024-AVI-0546 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2024-AVI-0526 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2024-AVI-0496 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 4.15 < 6.6.26
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.7 < 6.7.12
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.8 < 6.8.3
cpe:2.3:o:linux:linux_kernel:6.9:rc1:*:*:*:*:*:*

Produits affectés

Produit	Versions
Linux · Linux	affected 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c < 4356a2c3f296503c8b420ae8adece053960a9f06 ; affected 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c < 59772327d439874095516673b4b30c48bd83ca38 ; affected 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c < 2b17133a0a2e0e111803124dad09e803718d4a48 ; affected 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c < 72d72e8fddbcd6c98e1b02d32cf6f2b04e10bd1c
Linux · Linux	affected 4.15 ; unaffected 0 < 4.15 ; unaffected 6.6.26 ≤ 6.6.* ; unaffected 6.7.12 ≤ 6.7.* ; unaffected 6.8.3 ≤ 6.8.* ; unaffected 6.9 ≤ *

Références

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD