Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothmsftmsft_do_close() の slab-use-after-free を修正します。msft->data の寿命を hci_release_dev() で解放することで hdev に結び付け、次のケースを修正します[use] msft_do_close() msft = hdev-> msft_data;
    if (!msft) ...(1) <- が渡される。戻り値mutex_lock(&msft->filter_lock); ...(4) <- 解放後に使用される。 [free] msft_unregister() msft = hdev->msft_data; hdev->msft_data = NULL; ...(2) kfree(msft); ...(3) <- msft が解放されています。 ======================================================== =================== BUGKASAN__mutex_lock_common kernel/locking/mutex.c:587 [インライン] の slab-use-after-free BUGKASANslab-use-afterの -free
    __mutex_lock+0x8f/0xc30 kernel/locking/mutex.c:752 タスク kworker/u5:2/309 による addr ffff888106cbbca8 でのサイズ 8 の読み取りCVE-2024-36012)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36012

high Nessus プラグイン ID 228752

バージョン 1.20