Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: of: module: add buffer overflow check in of_modalias() In of_modalias(), if the buffer happens to be too small even for the 1st snprintf() call, the len parameter will become negative and str parameter (if not NULL initially) will point beyond the buffer's end. Add the buffer overflow check after the 1st snprintf() call and fix such check after the strlen() call (accounting for the terminating NUL char). (CVE-2024-38541)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38541

critical Nessus プラグイン ID 229293

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.1

バージョン 1.9 Oct 27, 2025, 3:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.8 Oct 18, 2025, 4:00 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510180400
バージョン 1.4 Sep 6, 2025, 10:42 AM Plugin metadata Detection (updated detection logic) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSS metrics ("Cvssv4 score" set to 0.0) Plugin Feed: 202509061042
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723