A vulnerability was found in Linux Kernel up to 6.10.8 and classified as critical. The affected element is the function gpio_id of the component AMD Display.…

Sicherheitslücken (CVE) vuldb.com 04.04.2026, 03:38 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in Linux Kernel up to 6.10.8 and classified as critical. The affected element is the function gpio_id of the component AMD Display. Such manipulation leads to improper validation of array index.

This vulnerability is uniquely identified as CVE-2024-46818. The attack can only be initiated within the local network. No exploit exists.

It is suggested to upgrade the affected component.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2024-46818

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2024-46818

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2024-46818

Linux Kernel: Mehrere Schwachstellen29.09.2024

CISA-SSVC-Triage (vulnrichment)CVE-2024-46818

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-09-29T14:15:06.184629Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-20174 | Cisco Nexus Dashboard/Nexus Dashboard Insights Metadata Update path traversal (cisco-sa-ndi-afw-rJuRC5dZ / WID-SEC-2026-0955)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2024-46820 | Linux Kernel up to 6.10.8 AMD Display amdgpu_irq_put state issue (aa92264ba6fd/10fe1a79cd1b / Nessus ID 237324)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2024-46818 | Linux Kernel up to 6.10.8 AMD Display gpio_id array index (Nessus ID 208099 / WID-SEC-2024-3050)

Thematisch verwandte Begriffe: CVE202446818, Linux, Kernel, 6108 · 6 Treffer

Windows Tipps & Security Google Alert – windows serve

Advanced Shader Delivery: Microsoft öffnet ASD im Oktober für alle RTX-Karten - BornCity

vor 1 Std. 📆 03.10.2026 um 16:47 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

I Built a Text-Based Survival Game to Test AI Morals. The Honest One Lost.

vor 1 Std. 📆 04.10.2026 um 01:44 Uhr

Weiterlesen ↗

AI & KI Nachrichten DEV Community

LLM Structured Outputs and JSON Schema: Tool Calling That Never Drifts

vor 1 Std. 📆 04.10.2026 um 01:46 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

Space data center cooling: why Google's TPUs in orbit run 15 minutes

vor 1 Std. 📆 04.10.2026 um 01:46 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

Suppressing the email when Jira Automation adds a comment (and why sendNotifications does nothing)

vor 1 Std. 📆 04.10.2026 um 01:50 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

Observability Explained: Logs, Metrics, Traces, and What Monitoring Misses

vor 1 Std. 📆 04.10.2026 um 01:52 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2024-46818 | Linux Kernel up to 6.10.8 AMD Display gpio_id array index (Nessus ID 208099 / WID-SEC-2024-3050)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

CVE-2024-46818 | Linux Kernel up to 6.10.8 AMD Display gpio_id array index (Nessus ID 208099 / WID-SEC-2024-3050)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2024-46818 | Linux Kernel up to 6.10.8 AMD Display gpio_id array index (Nessus ID 208099 / WID-SEC-2024-3050)

Advanced Shader Delivery: Microsoft öffnet ASD im Oktober für alle RTX-Karten - BornCity

I Built a Text-Based Survival Game to Test AI Morals. The Honest One Lost.

LLM Structured Outputs and JSON Schema: Tool Calling That Never Drifts

Space data center cooling: why Google's TPUs in orbit run 15 minutes

Suppressing the email when Jira Automation adds a comment (and why sendNotifications does nothing)

Observability Explained: Logs, Metrics, Traces, and What Monitoring Misses