Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86x86-android-tablets逆の順番でデバイスを登録解除します デバイスへの参照を持つデバイスの消費者がまだ存在するにもかかわらず、すべてのサブシステムがデバイスの削除をサポートするわけではありません。その一例として、レギュレータサブシステムがあります。drivers/regulator/core.c:5829 トリガーで WARN() を参照しているドライバーがまだ存在する間に、レギュレーターが登録解除されると、例: 警告CPU: 1 PID: 1587 at drivers/regulator/core.c:5829_unregisterハードウェア名: Intel Corp. VALLEYVIEW C0 PLATFORM/BYT-T FFD8、BIOS BLADE_21。X64.0005.R00.1504101516 FFD8_X64_R_2015_04_10_1516 2015 年 4 月 10 日 RIP
    0010:regulator_unregister Call Trace <TASK> register_unregister devres_release_group i2c_device_remove device_release_driver_internal bus_remove_device device_del device_unregister x86_android_tablet_remove Lenovo Yoga Tablet 2 シリーズでは、bq24190 チャージャーチップはマイクロ USB ポートに接続された USB デバイスに電源を供給するために、5V ブーストコンバーター出力も提供します。bq21081では、これを Vbus レギュレータとしてエクスポートします。830 (8) と 1050 (10) モデルでは、このレポーターは platform_device によって制御されており、x86_android_tablet_remove() は i2c_clients の前に platform_device-s を削除するため、コンシューマーは最初に削除されます。しかし、1380 (13) モデルには、I2C およびレギュレータを制御する extcon ドライバーを通じて接続された lc824206xa マイクロ USB スイッチがあります。bq24190 i2c-client *must* は、消費者としてリストされている lc824206xa でレギュレータを作成するため、最初に登録する必要があります。レギュレータがまだ登録されていない場合、lc824206xa ドライバーはダミーのレギュレータを取得することになります。この場合、レギュレータプロバイダーとコンシューマーは両方とも I2C デバイスであるため、コンシューマーが最初に登録解除されるようにする唯一の方法は、I2C デバイスを作成された逆の順番で登録解除することです。一貫性を確保し、同様の問題を回避するために、x86_android_tablet_remove() を逆の順番ですべてのデバイスタイプの登録解除に変更します。CVE-2024-40975

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-40975

medium Nessus プラグイン ID 229187

バージョン 1.20