Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderboltルーターが削除されたときに XDomain を未接続としてマークします。別個のホストルーター NVM アップグレードを行う際に、有効なパスで接続されている他のホストがあると、NVM ファームウェア認証の結果としてこれが PCIe 側からホットリムーブされることに気付きました。破棄がハングアップします。これは、Thunderbolt ネットワークドライバーもパスのクリーンアップを試行し、ドメインロックを待機する tb_disconnect_xdomain_paths() でブロックにつながることが原因です。ただし、この時点で tb_stop() のパスはすでに消去されているため、tb_disconnect_xdomain_paths() はそれを行う必要はありません。
    さらに、これは XDomain が未接続であるかどうかをすでにチェックし、早期に危機を脱するので、それを利用して、親ルーターを削除する際に XDomain を未接続としてマークします。CVE-2024-46702

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46702

medium Nessus プラグイン ID 228836

バージョン 1.19