Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIendpointpci-epf-testpci_epf_test_core_init() のキャッシュされた「epc_features」を使用します。pci_epc_get_features() API から epc_features を取得する代わりに、キャッシュされた pci_epf_test::epc_features の値を使用して NULL チェックを回避します。NULL チェックは pci_epf_test_bind() で既に実行されているため、pci_epf_test_core_init() にもう 1 つチェックがあるのは冗長であり、NULL ポインターデリファレンスにヒットすることはありません。
    またコミット a01e7214bef9PCIendpointcore_init_notifier フラグを削除すると、「epc_features」は NULL チェックなしで逆参照されるため、以下の誤検出 Smatch 警告を引き起こします
    drivers/pci/endpoint/functions/pci-epf-test.c:784 pci_epf_test_core_init() error「epc_features」は null の可能性があると想定していました 747 行を参照してください。したがって、冗長な NULL チェックを削除し、epc_features も使用します{msix_capable/msi_capable} はローカル変数を回避するために直接フラグを立てる。 [kwilczynskiコミットログ]CVE-2024-43824

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43824

medium Nessus プラグイン ID 229390

バージョン 1.20