Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinctrolocelotレベルベースの割り込みでのシステムハングを修正。現在の実装では、保留中の割り込みを検出した場合、chained_irq_enter() と chained_irq_exit() のみを呼び出します。 `` for (i = 0; i < info->stride; i++) { uregmap_read(info->map, id_reg + 4 * i, ); if !regcontinue;
    chained_irq_enter(parent_chip, desc); ` ただし、GPIO ピンがレベルモードで構成され、親コントローラーがエッジモードで構成されている場合は、GPIO 割り込みがハードウェアによって低減される可能性があります。結果として、割り込みが十分短い場合、GPIO 割り込みがクリアされる間、親の割り込みはまだ保留中です。 chained_irq_enter() は呼び出されず、システムは親割り込みを処理しようとしてハングします。chained_irq_enter() および chained_irq_exit() を for ループの外部に移動することで、GPIO 割り込みがハードウェアにより低減された場合でも、これらが呼び出されるようにします。割り込みチェックループをラッピングする chained_irq_enter() / chained_irq_exit() 関数との類似コードが、他の多くのドライバーで見つかる可能性があります 「` grep」
    -r -A 10 chained_irq_enter drivers/pinctrl ``CVE-2024-50196]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50196

medium Nessus プラグイン ID 230989

バージョン 1.15