Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb-storagealaudaメディアが初期化されているかどうかをチェックします。構造体 alauda_info のメンバー uzonesize は alauda_init_media() が失敗した場合 0 のままとなり、alauda_read_data() および alauda_write_lba() の分割エラーを引き起こす可能性があります。- 構造体 alauda_info にメンバー media_initialized を追加します。- alauda_check_media() の条件を変更して、最初の初期化が確実に行われるようにします。- alauda_init_media() の戻り値にエラーチェックを追加します。CVE-2024-38619

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38619

medium Nessus プラグイン ID 228767

バージョン 1.20