Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rdma/cxgb432 ビットでの潜在的な整数オーバーフローを防止します。gl->tot_len 変数はユーザーによってコントロールされます。これは、process_responses() から取得されます。32 ビットシステムでは、gl->tot_len + sizeof(struct cpl_pass_accept_req) + sizeof(struct rss_header) の追加で、整数ラッピングバグが発生する可能性があります。size_add() を使用しこれを防ぎます。CVE-2024-57973

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57973

medium Nessus プラグイン ID 230618

バージョン 1.18