Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceExtts イベントがアプリケーション ts2phc によって無効および有効にされている不適切な extt 処理を修正します。ただし、アプリケーションの実行中にドライバーが削除された場合、特定の extts イベントが有効なままとなり、カーネルクラッシュを引き起こす可能性があります。副作用として、ドライバーがリロードされてアプリケーションが再び起動されると、前の実行でのチャネルに対する残りの extt イベントが起動し続け、予期しないチャネルのメッセージ extt がユーザーに出力される可能性があります。これを回避するには、PTP がリリースされる際に、exts イベントを無効化する必要があります。CVE-2024-42139

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42139

medium Nessus プラグイン ID 229609

バージョン 1.24