Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilpfcメールボックスタイムアウトを lpfc_get_sfp_info で処理します。MBX_TIMEOUT のリターンコードは lpfc_get_sfp_info で処理されず、ルーチンは戻り状態に関係なく送信されたメールボックスコマンドを無条件に解放します。問題は、MBX_TIMEOUT の場合、ファームウェアが SFP 情報を後で返すとき、同じメールボックスメモリ領域が cmpl ルーチンで以前に解放されたメモリを参照することです。MBX_TIMEOUT リターンコードのチェックを追加することで、 を修正します。メールボックスリソースのクリーンアップ中に、mbox フラグをチェックして、待機がタイムアウトしないようにします。MBOX_WAKE フラグが設定されていない場合、ファームウェアがその後に cmpl ルーチンでメールボックスを完了する際に、リソースが解放されるため、リソースを解放しません。また、より長いタイムアウトを必要とする起動スクリプトに対応するために、タイムアウトを 30 秒から 60 秒に増やします。CVE-2024-46842

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46842

medium Nessus プラグイン ID 229448

バージョン 1.14