Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - posix-clock: pc_clock_settime() の timespec64 チェックの欠落を修正します Andrew が指摘したように、PTP コアが ptp->info->settime64() を呼び出す前に timespec64 構造体の tv_sec と tv_nsec 範囲をチェックする意味があります。clock_settime() の man マニュアルに記述されているように、tp.tv_sec が負の場合、または tp.tv_nsec が [0..999,999,999] の範囲外の場合、PTP クロックを処理する動的クロックを含む EINVAL を返す必要があり、その条件は timespec64_valid() と一貫しています。Thomas 氏の提案通り、timespec64_valid() は timespec が有効であることだけをチェックしますが、時間が有効な範囲にあることは保証しません。そのため、pc_clock_settime() の timespec64_valid_strict() を使用して事前にチェックし、有効でない場合は -EINVAL を返します。
    tp->tv_sec と tp->tv_nsec を直接使用して、有効性チェックをせずにレジスタに書き込み、上位レイヤーがチェック済みであると仮定するドライバーは危険であり、hclge_ptp_settime()、igb_ptp_settime_i210()、_rcar_gen4_ptp_settime() などの関数は、この恩恵を受けます。また一部のドライバーは、自身のチェックを削除できます。(CVE-2024-50195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50195

medium Nessus プラグイン ID 230820

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.6

バージョン 1.2

バージョン 1.1

バージョン 1.18 Feb 7, 2026, 12:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070050
バージョン 1.17 Jan 31, 2026, 11:07 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601311107
バージョン 1.16 Jan 30, 2026, 9:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601300916
バージョン 1.15 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.14 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.13 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.12 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040111
バージョン 1.11 Nov 12, 2025, 12:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511120037
バージョン 1.10 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.9 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.6 Sep 5, 2025, 4:38 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509051638
バージョン 1.2 Mar 6, 2025, 5:02 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202503061702
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723