Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifimwifiexmwifiex_cmd_802_11_scan_ext() の memcpy() field-spanning 書き込み警告を修正。1 つの要素の配列を「struct host_cmd_ds_802_11_scan_ext」の柔軟な配列メンバーで置換。これにより、次の警告が修正されますelo 16 17:51:58 surfacebook kernel---------[cutここで]--------- - elo 16 17 51:58 surfacebook カーネルmemcpydrivers/net/wireless/marvell/mwifiex/scan.c:2239size 1の単一フィールド ext_scan->tlv_buffer のフィールドスパンニング書き込みサイズ 243を検出しました elo 16 17:51 58 surfacebook カーネル警告CPU0 PIDdrivers/net/wireless/marvell/mwifiex/scan.c:2239 mwifiex_cmd_802_11_scan_ext+0x83/0x90 で 498 [mwifiex]CVE-2024-50008

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50008

medium Nessus プラグイン ID 231805

バージョン 1.9