Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbdwc3gadgetdwc3_gadget_suspend の NULL ポインターデリファレンスを修正します現在のシナリオで、プラグアウトとプラグインが継続的に実行される場合、dwc3_gadget_suspend の dwc->gadget_driver をチェックする間に、NULL ポインターデリファレンスが発生する可能性があります。呼び出しスタック: CPU1: CPU2: gadget_unbind_driver dwc3_suspend_common dwc3_gadget_stop dwc3_gadget_suspend dwc3_disconnect_gadget CPU1 は基本的に変数を消去し、CPU2 は変数をチェックします。CPU1 は gadget_driver がクリアされる直前と実行中であると見なし、CPU2 は dwc3_gadget_suspend を実行します。ここで、NULL ではない dwc->gadget_driver を見つけて実行を再開し、CPU1 は実行を完了します。CPU2 は dwc3_disconnect_gadget を実行します。この場合、dwc->gadget_driver がすでに NULL であることを確認するため、NULL ポインターデリファレンスが発生します。(CVE-2024-26715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26715

medium Nessus プラグイン ID 228196

バージョン 1.22