Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbudcキューが無効な ep のときに警告を削除します。大規模なストレージ機能からの警告メッセージ以下でトリガーされる可能性があります。警告CPU6 PID3839 at drivers/usb/gadget/udc/core.c294 usb_ep_queue+0x7c/0x104 pc usb_ep_queue+0x7c/0x104 lr fsg_main_thread+0x494/0x1b3c ルート原因は、メインスレッドからのリクエストをキューしようとする大容量ストレージ関数ですが、関数無効時に他のスレッドがすでに ep を無効にしている可能性があります。ドライバーに関数の失敗がないため、警告を修正する作業を避けるために、usb_ep_queue() の WARN_ON_ONCE() を pr_debug() に変更します。CVE-2024-35822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35822

medium Nessus プラグイン ID 229022

バージョン 1.15