Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pstoreinoded_invalidate() のみが必要です。pstorefs にレコードがあるモジュール式 pstore バックエンドをアンロードすると、dput() ダブルドロップ警告が発生します警告CPU0 PID2569 at fs/dcache.c:762 dput.part .0+0x3f3/0x410 Documentation/filesystems/vfs.rst で説明されているd_drop()/dput() のコンボを使用することはここでは適切なアプローチではなく、上記の参照カウントの問題を引き起こします。d_invalidate() を使用し、コードを更新して、決して発生しないエラーコードをチェックしないようにします。 ---CVE-2024-27389

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27389

medium Nessus プラグイン ID 228269

バージョン 1.18