Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spimicrochip-core転送開始時に TX および RX FIFO が空になることを確認します。rx_len == 0 で送信している間、RX FIFO は割り込みハンドラーで空になりません。その後の転送で、以前の転送からの crap が RX FIFO から開始 RX バッファへ読み込まれる可能性があります。コアは RX および TX FIFO を空にするレジスタを提供するため、各転送の前にこれを行います。CVE-2024-42279

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42279

medium Nessus プラグイン ID 229508

バージョン 1.7