Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serial/pmac_zilogrx irq フラッドに対する欠陥のある緩和策を削除します。この緩和策は、irq を完全に停止することが意図されていました。ハードなロックアップよりは良いかもしれませんが、pmac_zilog をシリアルコンソールとして使用している場合は、クラッシュが発生することが判明しました ttyPZ0pmzrx irq フラッド ! バグ CPU#0、swapper/0 でのスピンロック再帰。これは、pmz_receive_chars() の pr_err() 呼び出しが、pmz_interrupt() ですでにロックされているスピンロックをロックしようとする pmz_console_write() になるためです。CONFIG_DEBUG_SPINLOCK=y の場合、これは致命的な BUG スプラットを生成します。問題のスピンロックは struct uart_port のものです。致命的でない場合でも、シリアルポート rx 機能が動作を停止します。また、以下にリンクされているバグレポートに見られるように、反復制限は QEMU と適切に関連しません。エラーメッセージ pmz: rx irq flush の他のレポートをウェブ検索しましたが、何も生成されませんでした。ですので、このコードは今後必要ないかもしれません。削除してください。
    (CVE-2024-26999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26999

medium Nessus プラグイン ID 227754

バージョン 1.22