Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xenprivcmd解放された kirqfd インスタンスへの潜在的なアクセスを修正します。privcmd_irqfd_assign() と privcmd_irqfd_deassign() への ioctl の同時呼び出しを防ぎます。その場合、 privcmd_irqfd_assign() によって作成および irqfds_list に追加された kirqfd が、ロックをドロップした後にまだ使用している間に、privcmd_irqfd_deassign() を実行している別のスレッドによって削除される可能性があります。これは、すでに解放されている kirqfd インスタンスがアクセスされる状況を引き起こし、カーネル oops を引き起こす可能性があります。irqfds の KVM 実装で行われるように、SRCU ロックを使用して同じことを回避します。CVE-2024-46762

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46762

medium Nessus プラグイン ID 228496

バージョン 1.18