Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - padata: seq_nr オーバーフローでのデッドロックを回避するために整数ラップアラウンドを使用します 2^32 個を超えるパデータオブジェクトを padata_do_serial に送信する場合、現在のソート実装はオーバーフローした seq_nr のある padata オブジェクトを不適切にソートし、並べ替えリストにおいて既存のオブジェクトの前に配置されます。オーバーフローした seq_nr のある padata インスタンスが次に選択され、padata_find_next が pandata->seq_nr と pd->processed を一致できないため、シリアル化プロセスのデッドロックが発生します。これを修正するために、整数オーバーフローのあるシナリオで padata オブジェクトが正しくソートされるよう、符号なし整数のラップアラウンドを使用しています。
    (CVE-2024-47739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47739

medium Nessus プラグイン ID 229356

バージョン 1.16