CVE-2025-38362 in Linux
要約
〜によって VulDB • 2026年06月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amd/display: get_first_active_display() に対するNULLポインタチェックを追加
関数 mod_hdcp_hdcp1_enable_encryption() は関数 get_first_active_display() を呼び出していますが、その戻り値をチェックしていません。表示リストが空の場合、この戻り値はNULLポインタになります。これにより、mod_hdcp_hdcp2_enable_encryption() においてNULLポインタのデリファレンスが発生します。
get_first_active_display() に対するNULLポインタチェックを追加し、関数がNULLを返す場合は MOD_HDCP_STATUS_DISPLAY_NOT_FOUND を返すようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.