Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drmadv7511adv7533_attach_dsi() の use-after-free を修正adv7533_parse_dt() で host_node ポインターが割り当てられ、解放されました。後、adv7533_attach_dsi() も同じものを使用します。adv7533_parse_dt() の of_node_put() をドロップし、probe() のエラーパスで of_node_put() を呼び出し、remove() でもこの use-after-free の問題を修正します。CVE-2024-57887

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57887

high Nessus プラグイン ID 231525

バージョン 1.12