Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amd/display：在「stream_enc_regs」陣列中 DCN401 建立資料流編碼器實作邊界檢查是dcn10_stream_enc_registers結構的陣列。陣列使用四個元素初始化，對應於陣列初始化器中對 stream_enc_regs（） 的四次呼叫。這表示此陣列的有效索引為 0、1、2 和 3。下面的錯誤訊息 'stream_enc_regs' 4 <= 5） 表示有人嘗試存取索引為 5 的此陣列，該陣列超出範圍。這可能會導致未定義的行為 在這裡，eng_id 用作存取 stream_enc_regs 陣列的索引。如果 eng_id 為 5，則會導致對 stream_enc_regs 陣列進行越界存取。從而修正 dcn401_stream_encoder_create 中的緩衝區溢位錯誤 由 smatch 找到：
    drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn401/dcn401_resource.c：1209 dcn401_stream_encoder_create（） 錯誤：緩衝區溢位 'stream_enc_regs' 4 <= 5 （CVE-2024-49970）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-49970

medium Nessus Plugin ID 231751

版本 1.21