Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - do_dup2() の ->fd[fd] のフェッチを誤った予測から保護します 呼び出し元は両方とも、fd が ->max_fds を超えないことを検証していますただし、誤った予測は tofree = fdt->fd[fd] で終了する可能性があります。投機的実行が発生する可能性があることを発見しました。これは、close_fd()/file_close_fd_locked() が間違っている同じ理由で間違っています。同じソリューションが適用されます - array_index_nospec(fd, fdt->max_fds) は、間違って予測されたパスで投機的実行の場合のみ、fd と異なる可能性があります。CVE-2024-42265

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42265

medium Nessus プラグイン ID 229105

バージョン 1.22