Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCqcom初期化されていないポインター dmactl を修正します __lpass_get_dmactl_handle が呼び出され、ドライバー ID dai_id が無効な場合、ポインター dmactl は値が割り当てられておらず、dmactl には初期化されていないためにガベージ値が含まれており、null チェックも必要ではありません。が機能しない場合があります。これを修正して、dmactl を NULL に初期化します。最新のコンパイラーはこれをゼロに設定すると主張する可能性がありますが、関数 __lpass_platform_codec_intf_init および lpass_cdc_dma_daiops_hw_params と同じ方法により、これを初期化したままにしておく方が有用です。clang スキャンビルドの警告をクリーンアップ : sound/soc/qcom/lpass-cdc-dma.c:275:7:
    警告ブランチ条件がガベージ値に評価されます [core.uninitialized.Branch]CVE-2024-26799

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26799

medium Nessus プラグイン ID 227612

バージョン 1.5