Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockディスクの従来のゾーンビットマップを変更するディスク再検証で、disk->conv_zones_bitmap ポインターを保護する RCU により disk_zone_is_conv() ヘルパーを使用する際に、無効なメモリ参照が発生しないようにします。 disk_zone_is_conv() が RCU 読み取りロックで動作するように変更され、関数 disk_set_conv_zones_bitmap() が追加され、ディスク zone_wplugs_lock スピンロックが保持された状態で rcu_replace_pointer() を使用してディスク conv_zones_bitmap ポインターを更新します。
    disk_free_zone_resources() は、NULL ビットマップポインターで disk_update_zone_resources() を呼び出すために変更され、ディスクの conv_zones_bitmap を解放します。 disk_set_conv_zones_bitmap() は、新しい再検証されたビットマップを設定し、古いビットマップを解放するために、disk_update_zone_resources() でも使用されます。CVE-2024-57875

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57875

medium Nessus プラグイン ID 230653

バージョン 1.14