Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc/ci入力データ長の間の不整合チェックを追加し、書き込みをカウントします$ncir0, &(0x7f0000000740)=ANY=[@ANYBLOB=610501], 0xfSyzbot は、データ長が の write() 呼び出しを構築しました3 バイトですがカウント値 15 は、ci_rf_intf_activate_ntf_packet() 関数の基本要件を満たすには過小なデータを渡しました。したがって、データの長さとカウントの値の間の比較を大きくして、データの長さやカウントが不一致なために発生する問題を回避します。CVE-2024-42130

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42130

critical Nessus プラグイン ID 228982

バージョン 1.11