Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpiolibcdev初期化されていない kfifo を修正します。ラインが debounce でリクエストされ、これによりソフトウェアでデバウンスが発生し、その後ラインがエッジ検出を有効にするために再構成される場合、エッジイベントを含むための kfifo の割り当てが見落とされます。これにより、イベントが初期化されていない kfifo に書き込まれ、kfifo から読み取られたりする可能性があります。読み取りイベントがユーザー空間に返されます。ソフトウェアデバウンスが既にアクティブな場合の kfifo を初期化します。CVE-2024-36898

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36898

high Nessus プラグイン ID 229612

バージョン 1.17