Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBcore記述子にある予約ビットをクリアして、重複するエンドポイントのバグを修正します。Syzbot は、エンドポイント記述子の bEndpointAddress フィールドの予約ビットが常に 0 であるという前提によって引き起こされる usbcore で、バグを特定しましたクローズ次のタグを参照してください。バグの結果として、config.c の endpoint_is_duplicate() ルーチンおよびおそらく他のルーチンも、2 つの記述子が同じ方向およびエンドポイント番号を持っているにもかかわらず、異なるエンドポイントに対するものであると考えられる可能性があります。これにより、syzbot (エンドポイント番号と方向が一致する2つの記述子。一方が割り込みで、他方がバルク) によって特定されたバグなどの混乱が発生する可能性があります。このバグを修正するために、記述子を解析するときに bEndpointAddress の予約ビットをクリアします。USB-2.0 および USB-3.1 の仕様の両方で、これらのビットは予約され、ゼロにリセットされることが明記されています。これには、usb_parse_endpoint() の記述子のコピーを早期に作成し、以下をチェックする際に元の代わりにそのコピーを使用する必要があります。重複していることが判明しました。
    (CVE-2024-41035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41035

medium Nessus プラグイン ID 228995

バージョン 1.9