Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netリスト上の安全でないループを修正します。ファミリーに対するリスナーがまだある場合、genetlink ファミリーを削除する際に、カーネルがクラッシュする可能性があります。 Oops不良領域のカーネルアクセス、sig11 [#1] ... NIP [c000000000c080bc] netlink_update_socket_mc+0x3c/0xc0 LR [c000000000c0f764] __netlink_clear_multicast_users+0x74/0xc0 Call Trace: __netlink_clear_multicast_users+0x74/0xc0 genl_unregister_family+0xd4/0x2d0 Change the unsafe loop on the list to a safe one, because inside the loop there is an要素をこのリストから削除する可能性があります。
    (CVE-2024-50024)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50024

medium Nessus プラグイン ID 231282

バージョン 1.14