Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シリアルsc16is7xx特別なレジスターセットで無効な FIFO アクセスを修正します。特別なレジスターセットへのアクセスを有効にする場合、レシーバータイムアウトと RHR 割り込みが発生する可能性があります。この場合、IRQ ハンドラーはアドレス 0x00 の RHR レジスターを介して FIFO から読み取ろうとしますが、アドレス 0x00 が DLL レジスタにマッピングされるため、間違った FIFO 読み取りが発生します。コールグラフの例: sc16is7xx_startup(): entry sc16is7xx_ms_proc():
    エントリ sc16is7xx_set_termios()エントリ sc16is7xx_set_baud()DLH/DLL = $009C --> 特殊レジスタ設定 sc16is7xx_port_irq() エントリ --> IIR が 0x0C sc16is7xx_handle_rx() エントリ sc16is7xx_fifo_read()エントリ sc16is7xx_fifo_read() --> FIFO にアクセスできないRHR DLL にマッピングされているため。LCR=LCR_CONF_MODE_Asc16is7xx_set_baud()exit --> 汎用レジスタセットへのアクセスを復元特殊レジスタセットにアクセスする際に efr_lock mutex を要求することで、問題を修正。CVE-2024-44950

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-44950

medium Nessus プラグイン ID 228991

バージョン 1.6