Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockblk_ioctl_discard() のオーバーフローを修正します。blk_ioctl_discard() には、「start + len」のオーバーフローに対するチェックはありません。次のパラメーターで破棄 ioctl を送信すると、タスクのハングが発生します。start = 0x80000000000ff000, len = 0x8000000000fff000。オーバーフロー検証を今すぐ追加してください。(CVE-2024-36917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36917

medium Nessus プラグイン ID 229007

バージョン 1.17