Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/arm-smmuクライアント用の of_dma_configure() が smmu ドライバープローブ用の iommu_device_register() の後に呼び出される際に、smmu ドライバープローブとクライアントドライバープローブ間の競合が原因で、Null ポインターデリファレンスが発生するために、smmu デバイスバインド後のクライアントのプローブを保留しますsmmu ドライバー用の driver_bound() が呼び出される前に、 が実行される可能性があります。競合の発生状況は次のとおりです。T1:Smmu デバイスプローブ T2: クライアントデバイスプローブ Really_probe() arm_smmu_device_probe() iommu_device_register() true_probe() platform_dma_configure() of_dma_configure() of_dma_configure_id() of_iommu_configure() iommu_probe_device() iommu_init_device() arm_probe_device() arm_probe_device() arm_smmu_get_by_fwnode() driver_find_device_by_fwnode() driver_find_device() next_device() klist_next() /* smmu に割り当てられた null ptr */ /* smmu->streamid_mask 中の null ptr 逆参照 */ driver_bound() klist_add_tail() この null smmu ポインターが後でデデリングされるときarm_smmu_probe_device で、デバイスがクラッシュします。smmu デバイスが arm smmu ドライバーにバインドされるまでクライアントデバイスのプローブを延期することで、これを修正します。 [will: コメントの追加]CVE-2024-56568

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56568

medium Nessus プラグイン ID 231729

バージョン 1.9

バージョン 1.5

バージョン 1.1

バージョン 1.9 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.5 Sep 6, 2025, 7:55 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061955
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702