Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3cmastercdns競合状態による cdns_i3c_master ドライバーの use-after-free 脆弱性を修正。cdns_i3c_master_probe 関数では、&master->hj_work は cdns_i3c_master_hj とバインドされています。cdns_i3c_master_interrupt は cnds_i3c_master_demux_ibis 関数を呼び出し、作業を開始することができます。cdns_i3c_master_remove を呼び出してクリーンアップを行うモジュールを削除した場合、上記の作業が使用される一方で、i3c_master_unregister を通じて master->base を解放します。UAF バグが発生する可能性のある操作のシーケンスは次のとおりです。CPU0 CPU1 | cdns_i3c_master_hj cdns_i3c_master_remove | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | //free master->base | | i3c_master_do_daa(&master->base) | //use master->base cdns_i3c_master_remove のクリーンアップを進める前に作業がキャンセルされることを確実にすることでこれを修正します。CVE-2024-50061

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50061

high Nessus プラグイン ID 230385

バージョン 1.20