Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAseqossOSSSysEx メッセージを処理する際の競合を修正します OSS シーケンサーは 6 バイトのパケットに分割された SysEx メッセージを処理し、ALSA シーケンサー OSS レイヤーはそれらを結合しようとします。これは内部バッファにデータを保存し、このアクセスは現時点では競合状態であるため、領域外アクセスにつながる可能性があります。一時的なband-aid 修正として、SysEx メッセージパケットのプロセスをシリアル化するために mutex を導入します。CVE-2024-57893

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57893

medium Nessus プラグイン ID 231710

バージョン 1.12