Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3cdw競合状態による dw_i3c_master ドライバーの use-after-free を修正します dw_i3c_common_probe で、&master->hj_work は dw_i3c_hj_work とバインドされます。dw_i3c_master_irq_handler は dw_i3c_master_irq_handle_ibis 関数を呼び出して、作業を開始することができます。dw_i3c_common_remove を呼び出してクリーンアップを行うモジュールを削除した場合、上記の作業が使用される一方で、i3c_master_unregister を通じて master->base を解放します。UAF のバグが発生する可能性のある操作シーケンスは、次のとおりです。
    CPU0 CPU1 | dw_i3c_hj_work dw_i3c_common_remove | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | //free master->base | | i3c_master_do_daa(&master->base) | //use master->base dw_i3c_common_remove でクリーンアップを進める前に作業がキャンセルされるようにすることで、これを修正します。CVE-2024-57984

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57984

high Nessus プラグイン ID 231156

バージョン 1.15