Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfidpf_vc_core_init のエラーパスを修正しますデバイスのコントロールプレーンを実行するプラットフォームが再起動するイベントで、ドライバーでリセットが検出されます。すべてのリソースを解放し、リセットが完了するまで待機します。リセットが完了すると、リソースの再構築を試みます。この時点で、デバイスのコントロールプレーンがまだ起動されていない場合、ドライバーは virtchnl メッセージでタイムアウトし、メールボックスの確立を再試行します。再試行のフローでは、メールボックスは初期化されませんが、メールボックスワークキューはまだアクティブで、メールボックスメッセージをポーリングしています。これにより、リリースされたコントロールキューにアクセスできるようになり、null-ptr-deref につながる可能性があります。作業キューのキャンセルとメールボックスの非初期化を、初期化された逆の順番で展開することで、これを修正します。CVE-2024-53064

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53064

medium Nessus プラグイン ID 231786

バージョン 1.24