Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/msm/gemsm_ioctl_gem_submit() の整数オーバーフローを防ぎます。submit->cmd[i].size および submit->cmd[i].offset 変数は、submit_lookup_cmds() 関数を介してユーザーから取得される u32 値です。この追加により、整数ラッピングのバグが発生する可能性があるため、size_add() を使用して防止します。
    パッチワーク: https://patchwork.freedesktop.org/patch/624696/ (CVE-2024-52559)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52559

medium Nessus プラグイン ID 231752

バージョン 1.9