Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm cachecache_ctr エラー上の初期化されていない delayed_work のフラッシュを修正します キャッシュ作成が失敗した際に、flush_work() からの予期しない WARN_ON が発生する可能性があります。これは、cache_create() のエラーパスの初期化されていない delayed_work ウェイカーを破壊することで発生します。たとえば、スーパーブロックチェックサムのエラーで警告が表示されます。手順 dmsetup create cmeta --table 0 8192 linear /dev/sdc 0 dmsetup create cdata
    --table 0 65536 linear /dev/sdc 8192 dmsetup create corig --table 0 524288 linear /dev/sdc 262144 dd if=/dev/urandom of=/dev/mapper/cmeta bs=4k count=1 oflag=direct dmsetup create cache [] dmsetup create cache --table ] 0 524288 cache /dev/mapper/cmeta \ /dev/mapper/cdata /dev/mapper/corig 128 2 metadata2 writethrough smq 0 カーネルログ切り捨て警告CPU0 PID84 at kernel/workqueue.c 4178 __flush_work+0x5d4/0x890 コンストラクターのエラーパスからCancel_delayed_work_sync()を引き出すことにより修正します。このパッチは、cache_dtr が変更されないため、同時 dm_resume および dm_destroy に対する use-after-free 修正に影響を与えません6a459d8edbdb をコミットdm cachedestroy() の UAF を修正します。CVE-2024-50280

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50280

high Nessus プラグイン ID 231362

バージョン 1.4

バージョン 1.1

バージョン 1.4 Sep 14, 2025, 2:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509141450
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702