Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqediqedi_alloc_and_init_sb() での潜在的なメモリリークを修正します Hook qedi_ops->common->sb_init = qed_sb_init は、失敗した場合に DMA メモリ sb_virt をリリースしません。dma_free_coherent() を追加して解放します。
    これは、qedr_alloc_mem_sb() および qede_alloc_mem_sb() と同じです。CVE-2024-56747

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56747

medium Nessus プラグイン ID 230770

バージョン 1.11