Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ethtool: 間接参照テーブルで使用される最大チャネルを取得できない場合に失敗します コミット 0d1b7d6c9274 (bnxt:
    アクティブな RSS コンテキストでリングカウントを減らす場合のクラッシュを修正) は、間接テーブルに範囲外の ID を持つチャネルを含めることを許可するとクラッシュが発生する可能性があることを証明しています。現在、ドライバーが間接参照テーブルをフェッチできない場合、またはメモリを割り当てられない場合、コアの最大チャネルチェックはスキップされます。これらの状態の両方は非常に稀なものですが、発生した場合は安全を確保し、チャネル変更を失敗させる必要があります。(CVE-2024-46834)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46834

medium Nessus プラグイン ID 228703

バージョン 1.20