Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsl/fmanfman 関連デバイスの refcount 処理を修正します。mac_probe() には、of_find_device_by_node()、fman_bind() および fman_port_bind() への複数の呼び出しがあり、これは of_dev->dev を参照します。これらの呼び出しで取得されるすべての参照が、mac_probe() および mac_remove() のエラーパスで後にリリースされるわけではなく、参照漏洩を引き起こします。参照リリースを追加します。CVE-2024-50166

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50166

medium Nessus プラグイン ID 230694

バージョン 1.7