Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinmuxdesc->pinmux データにアクセスするためにシーケンシャルアクセスを使用します。同じ gpio の 2 つのクライアントが同じ機能に対して pinctrl_select_state() を呼び出すとき、desc->mux_owner にアクセスする際に NULL ポインターの問題が発生します。2 つのプロセス A、B が同じピンに対して pin_request() を実行し、A により desc->mux_usecount が更新されますが、desc->mux_owner はまだ更新されていないとします。一方、プロセス B は A パス と により更新された desc->mux_usecount を参照しています。 strcmp をさらに実行し、desc->mux_owner にアクセスする際に NULL ポインターでクラッシュします。mutex ロックで mux 関連設定へのアクセスをシリアル化します。 cpu0プロセス Acpu1(プロセス B) pinctrl_select_state() { pinctrl_select_state() { pin_request() {pin_request() { ... .... } else { desc->mux_usecount++; desc->mux_usecount && strcmp(desc->mux_owner, own) { if (desc->mux_usecount > 1) return 0; desc->mux_owner =owner; } }CVE-2024-47141

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47141

medium Nessus プラグイン ID 228337

バージョン 1.20