Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/msm/dpu呼び出しの前にコールバック関数ポインターのチェックを追加しますdpu_core_irq_callback_handler() では、コールバック関数ポインターが NULL と比較されますが、コールバック関数はこのポインターにより無条件で呼び出されます。条件付きの戻り値を追加することにより、このバグを修正します。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。パッチワーク: https://patchwork.freedesktop.org/patch/588237/ (CVE-2024-38622)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38622

medium Nessus プラグイン ID 229156

バージョン 1.6