Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - block_copy_from_iter での警告を修正します iov_iter が間違った方向で使用される可能性があるため、 Syzkaller は _copy_from_iter で警告を報告します。syzcaller が SG_DXFER_TO_FROM_DEV の転送方向でリクエストを生成できたためです。これにより、カーネルはカーネルにユーザーバッファをコピーし、コピーされたバッファに読み込んでから、データをユーザー空間にコピーして戻します。そのため、iovec は両方の方向に使用されます。ブロックレイヤーでこの状況を検出し、コピーイン用の正しい方向で新しい反復子を構築します。CVE-2024-26844

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26844

medium Nessus プラグイン ID 228230

バージョン 1.22