Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu「amdgpu_mca_smu_get_mca_entry()」の NULL チェックの前にデリファレンスされる変数「mca_funcs」を修正。以下を修正しますdrivers/gpu/drm/amd/amdgpu/amdgpu_mca.c:377 amdgpu_mca_smu_get_mca_entry() 警告チェック「mca_funcs」の前に変数 ded を参照します' 行 368 を参照361 int count; 362 363 スイッチタイプ{364 の場合 AMDGPU_MCA_ERROR_TYPE_UE: 365 カウント = mca_funcs->max_ue_count; mca_funcs はここで逆参照されます。
    366 break 367 case AMDGPU_MCA_ERROR_TYPE_CE368 count = mca_funcs->max_ce_count; mca_funcs はここで逆参照されます。 369 break 370 default: 371 return -EINVAL; 372 } 373 374 if (idx >= count) 375 return
    -EINVAL; 376 377 ifmca_funcs && mca_funcs->mca_get_mca_entry^^^^^ チェックが遅すぎますCVE-2024-26672

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26672

high Nessus プラグイン ID 227473

バージョン 1.23