Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothRFCOMM rfcomm_sock_alloc() に sk ポインターがダングリングすることを回避します。bt_sock_alloc() は、割り当てられた sk オブジェクトを提供された sock オブジェクトに添付します。rfcomm_dlc_alloc() が失敗する場合、sk オブジェクトをリリースしますが、sock オブジェクトにダングリングポインターを残します。これは、use-after-free を引き起こす可能性があります。bt_sock_alloc() と rfcomm_dlc_alloc() への呼び出しをスワップすることで、これを修正します。CVE-2024-56604

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56604

high Nessus プラグイン ID 231087

バージョン 1.13