Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xhciisoc Babble およびバッファオーバーランのイベントを適切に処理します xHCI 4.9 明示的に禁止されています。xHC が、初期の TRB の 1 つでのエラーを報告した際に、マルチ TRB TD の所有権をリリースしたと仮定します。しかし、ドライバーはそのような仮定をして TD をリリースし、残りの TRB を新しい TD で解放または上書きできるようにします。また、xHC は、以前のエラーに関係なく、IOC フラグが設定されているため、最後の TRB の完了を報告する必要があります。TD がすでに以前に解放されており、転送イベント TRB DMA ptr が現在の TD エラーメッセージの一部でない場合は、このイベントを認識できません。isoc トランザクションエラーを処理するためのロジックを再利用することで、これを修正します。これは、最後の完了を報告できないホストも処理します。Babble エラーに関する転送長さの報告を修正します。これらはデバイスの誤動作によって引き起こされる可能性があり、バッファが満たされることは保証されません。CVE-2024-26659

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26659

medium Nessus プラグイン ID 228287

バージョン 1.18