Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIimx6i.MX6QDL の中断/再開サポートを修正します。NXP エラータで文書化されているように、中断/再開機能は現在 i.MX6QDL プラットフォームで破損していますERR005723
    https://www.nxp.com/docs/en/errata/IMX6DQCE.pdf このパッチは、PCIe の機能を乱す重要なレジスターへの変更を回避するよう、他の i.MX デバイスが使用するほとんどの中断/再開シーケンスを共有することで、この問題に対処します。これは、以下の upstream コミットと同じ問題をターゲットとしています
    https://github.com/nxp-imx/linux-imx/commit/4e92355e1f79d225ea842511fcfd42b343b32995 ダウンストリームコミットとは異なり、このパッチは可能な場合は接続された PCIe デバイスもリセットします。このリセットがない場合、ath10k や iwlwifi などの特定のドライバーが再開時にクラッシュします。デバイスのリセットは、他の i.MX プラットフォームのドライバーによっても行われ、このパッチを既存の方法と一致させます。再開すると、カーネルがハングして、エラーが表示されます。以下は、ath10k ドライバーで発生するエラーの例です。ath10k_pci 0000:01:00.0電源状態を D3hot から D0 へ変更できません、デバイスがアクセスできないように処理されていない障害
    0x0106f944 での不適切な外部中止0x1406。このパッチがない場合、PCIe デバイスが接続されている場合、中断/再開は i.MX6QDL デバイスで失敗します。 [kwilczynskiコミットログ、安定版リリース用にタグを追加しました]CVE-2024-57809

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57809

medium Nessus プラグイン ID 231001

バージョン 1.8