Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fpgaブリッジオーナーモジュールを追加し、その refcount を取得します。fpga ブリッジの現在の実装では、低レベルモジュールが親デバイスのためにドライバーを登録し、そのオーナーポインターを使用してモジュールの refcount を取得することを想定しています。このアプローチには問題があります。これは、親デバイスにドライバーがない場合、ブリッジを取得しようとする際に null ポインターデリファレンスが発生する可能性があるためです。この問題を解決するには、fpga_bridge struct にモジュールオーナーポインターを追加し、それを使用してモジュールの refcount を取得します。ブリッジを登録する関数を変更して、追加のオーナーモジュールパラメーターを取得し、競合を回避するために名前を変更します。ブリッジを所有者として登録するモジュールを自動的に設定するヘルパーマクロに、古い関数名を使用します。これにより、既存の低レベルコントロールモジュールとの互換性を確保し、所有者を設定せずにブリッジを登録するケースを減らします。また、fpga ブリッジを登録するための新しいインターフェースと一致するように、ドキュメントを更新します。その他の変更put_device() を __fpga_bridge_get() から fpga_bridge_get() および of_fpga_bridge_get() に移動し、これらの関数でブリッジデバイスが取得されるため、コードの明瞭さが改善されます。CVE-2024-36479

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36479

medium Nessus プラグイン ID 228690

バージョン 1.18