Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serialcoreuartclk でゼロ除算を回避するためにゼロをチェックします。無効な baud_base で ioctl TIOCSSERIAL を呼び出すと、uartclk がゼロになり、uart_get_divisor() でゼロ除算のエラーが発生する可能性があります。uart_set_info() でゼロになっている uartclk のチェックは、他の設定を行う前に行う必要があります。これは、同じポートに対する ioctl TIOCSSERIAL へのその後の呼び出しが、uartclk が設定されている場所で uartclk チェックが行われた場合に影響を受けるためです。Oopsdivision error0000 PREEMPT SMP KASAN PTI RIP
    0010uart_get_divisordrivers/tty/serial/serial_core.c:580Call Trace: <TASK> serial8250_get_divisordrivers/tty/serial/8250/8250_port.c:2576 drivers/tty/serial/8250/8250_port.c:2589 serial8250_do_set_termiosdrivers/tty/serial/8250/8250_port.c:502 drivers/tty/serial/8250/8250_port.c:2741serial8250_set_termiosdrivers/tty/serial/8250/8250_port.c:2862uart_change_line_settings./include /linux/spinlock.h:376 ./include/linux/serial_core.h:608 drivers/tty/serial/serial_core.c:222) uart_port_startupdrivers/tty/serial/serial_core.c:342) uart_startupdrivers/tty /serial/serial_core.c:368) uart_set_info (drivers/tty/serial/serial_core.c:1034) uart_set_info_user (drivers/tty/serial/serial_core.c:1059) tty_set_serial (drivers/tty/tty_io.c:2637) tty_ioctl drivers/tty/tty_io.c:2647 drivers/tty/tty_io.c:2791
    __x64_sys_ioctlfs/ioctl.c:52 fs/ioctl.c:907 fs/ioctl.c:893 fs/ioctl.c:893do_syscall_64arch/x86/entry/common.c:52識別子 1arch/ x86/entry/common.c:83識別子 1) entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:130ルール追加CVE-2024-43893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43893

medium Nessus プラグイン ID 228630

バージョン 1.10