Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/nouveauBO init が失敗する際の use-after-free を回避します nouveau_bo_init() が ttm_bo_init() によってバックされ、そのリターンコードを呼び出し元にフェールします。失敗すると、ttm_bo_init() が提供されたデストラクターを呼び出して、メモリを初期化せずに解放する必要があります。そのため、nouveau_bo_init() がエラーを返す場合、gem オブジェクトはすでにリリースされており、メモリは nouveau_bo_del_ttm() によって解放されています。CVE-2020-36788

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36788

high Nessus プラグイン ID 230278

バージョン 1.16