Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/arm-smmuクライアント用の of_dma_configure() が smmu ドライバープローブ用の iommu_device_register() の後に呼び出される際に、smmu ドライバープローブとクライアントドライバープローブ間の競合が原因で、Null ポインターデリファレンスが発生するために、smmu デバイスバインド後のクライアントのプローブを保留しますsmmu ドライバー用の driver_bound() が呼び出される前に、 が実行される可能性があります。競合の発生状況は次のとおりです。T1:Smmu デバイスプローブ T2: クライアントデバイスプローブ Really_probe() arm_smmu_device_probe() iommu_device_register() true_probe() platform_dma_configure() of_dma_configure() of_dma_configure_id() of_iommu_configure() iommu_probe_device() iommu_init_device() arm_probe_device() arm_probe_device() arm_smmu_get_by_fwnode() driver_find_device_by_fwnode() driver_find_device() next_device() klist_next() /* smmu に割り当てられた null ptr */ /* smmu->streamid_mask 中の null ptr 逆参照 */ driver_bound() klist_add_tail() この null smmu ポインターが後でデデリングされるときarm_smmu_probe_device で、デバイスがクラッシュします。smmu デバイスが arm smmu ドライバーにバインドされるまでクライアントデバイスのプローブを延期することで、これを修正します。 [will: コメントの追加]CVE-2024-56568

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56568

medium Nessus プラグイン ID 231729

バージョン 1.18