Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driver: iio: iioiio_info のコールバックアクセスに不足しているチェックを追加します iio_info 構造体からの一部のコールバックは、チェックなしでアクセスされるため、ドライバーが実装せず、対応する sysfs エントリにアクセスしようとすると、次のようなカーネル oops が発生します: [ 2203.527791] 実行時、仮想アドレス 00000000 のカーネル NULL ポインターデリファレンスを処理できません [...] [ 2203.783416] 呼び出しトレース: [ ]2203.783429 iio_read_channel_info_avail from dev_attr_show+0x18/0x48 [ 2203.789807] dev_attr_show from sysfs_kf_seq_show+0x90/0x120 [ 2203.794181] sysfs_kf_seq_show from seq_read_iter+0xd0/0x4e4 [ 2203.798555] seq_read_iter from vfs_read+0x238/0x2a0 [ 2203.802236] vfs_read from ksys_read+0xa4/0xd4 [ 2203.805385] ksys_read from ret_fast_syscall+0x0/0x54 [ 2203.809135] Exception stack(0xe0badfa8 to 0xe0badff0) [2203.812880] dfa0: 00000003 b6f10f80 00000003 b6eab000 00020000 00000000 [ 2203.819746] dfc0: 00000003 b6f10f80 7ff00000 00000003 00000003 00000000 00020000 00000000 [ 2203.826619] dfe0: b6e1bc88 bed80958 b6e1bc94 b6e1bcb0 [ 2203.830363] コード: 不正な PC 値 [ 2203.832695] ---[ end trace 0000000000000000 ]--- (CVE-2024-46715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46715

medium Nessus プラグイン ID 229236

バージョン 1.26