Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmetcqe.result を常に初期化します。仕様では、コマンドキューエントリの最初の 2 つのダブルワード別名、結果が使用されていない場合未指定時に 0 に設定する必要があるという制約はありません。ターゲットの実装は、TCP と FC に対して 0 を返しますが、RDMA に対しては 0 を返しません。RDMA も同じように動作するようになり、結果フィールドが明示的に初期化されます。これにより、スタックからのデータが漏洩することを防ぎます。CVE-2024-41079

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41079

medium Nessus プラグイン ID 228751

バージョン 1.11