Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethns3並行シナリオでのカーネルクラッシュの問題を修正します。リンクステータスが変更される場合、nic ドライバーは roce ドライバーに通知してこのイベントを処理する必要がありますが、この時点で、roce ドライバーが初期化せずに、カーネルクラッシュを引き起こす可能性があります。の問題を修正するには、リンクステータスが変更された場合、roce が登録されているかどうかをチェックする必要があり、初期化されていない場合は、リンク更新が完了するのを待つ必要があります。CVE-2024-39507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39507

medium Nessus プラグイン ID 228908

バージョン 1.9