Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2ccadencepm_runtime_get_sync が失敗した場合の参照漏洩を修正します。PM 参照カウントは、関数 cdns_i2c_master_xfer および cdns_reg_slave への戻り時に増分されることが想定されていません。ただし、pm_runtime_get_sync は、失敗した場合でも pm 使用率カウンターを増分します。put 操作を忘れると、ここで参照漏洩が発生します。pm_runtime_resume_and_get で置き換えて、使用率のバランスを保ちます。
    (CVE-2020-36784)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36784

medium Nessus プラグイン ID 230262

バージョン 1.12