Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vfio/pciリストリスト内の PCIe 拡張機能を適切に非表示にします。PCIe 拡張機能をユーザーから非表示にする必要がある場合があります。たとえば、未知の機能 (つまり、ID が PCI_EXT_CAP_ID_MAX より大きい機能) や、ユーザーから隠されるように意図的に選択されている機能です。
    機能を非表示にするには、以前の機能の「次の機能オフセット」フィールドを仮想化して変更し、非表示にする必要がある機能の後の機能を指すようにします。リストの最初の機能を非表示にする必要がある特別なケースは、変更可能な以前の機能がないために異なる処理をします。この場合、次のポインターをそのまま残したまま、機能 ID とバージョン はゼロになります。これにより、機能が非表示になり、機能リストの残りの部分に固定されます。しかし現在では、機能が不明な場合、リストの最初の機能を非表示にすることが適切に行われません。struct vfio_pci_core_device->pci_config_map は、初期化中に機能 ID に設定されていますが、vfio_config_do_rw() で使用される際に、機能 ID が後で適切にチェックされないためです。 。これは、以下の警告 [1] や、ecap_perms 配列への領域外アクセスにつながります。vfio_config_do_rw() で cap_id をチェックすることでこれを修正します。PCI_EXT_CAP_ID_MAX より大きい場合は、ecap_perms 配列の代わりに、直接読み取り専用アクセス用に代替構造体 perm_bits を使用します。上記は、cap_id が PCI_EXT_CAP_ID_MAX を超えることができる唯一のケースであるため、これは安全であることに注意してください事前にチェックされている特殊な機能を除く。 [1] 警告CPU118 PID5329 at drivers/vfio/pci/vfio_pci_config.c:1900 vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] CPU118 UID0 PID5329 通信simx-qemu-syste は汚染されていません 6.12.01]  + #1 (snip) Call Trace: <TASK> ? show_regs+0x69/0x80 ?
    __warn+0x8d/0x140 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? report_bug+0x18f/0x1a0 ? handle_bug+0x63/0xa0 ? exc_invalid_op+0x19/0x70 ? asm_exc_invalid_op+0x1b/0x20 ? vfio_pci_config_rw+0x395/0x430 [vfio_pci_core] ? vfio_pci_config_rw+0x244/0x430 [vfio_pci_core] vfio_pci_rw+0x101/0x1b0 [vfio_pci_core] vfio_pci_core_read+0x1d/0x30 [vfio_pci_core] vfio_device_fops_read+0x27/0x403000000000000000000000000000000000000000000000000000000000000000000000000000000000000 vfio_device_fops_unl_ioctl+0xbb/0x740 [vfio] ? __rseq_handle_notify_resume+0xa4/0x4b0 __x64_sys_pread64+0x96/0xc0 x64_sys_call+0x1c3d/0x20d0 do_syscall_64+0x4d/0x120 entry_SYSCALL_64_after_hwframe+0x76/0x7eCVE-2024-53214

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53214

high Nessus プラグイン ID 231815

バージョン 1.8

バージョン 1.7

バージョン 1.2

バージョン 1.1

バージョン 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.7 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.2 Aug 8, 2025, 1:31 AM CVSS metrics ("CVSSv2 score" set to 1.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:P/I:N/A:N") CVSS metrics ("CVSSv3 score" set to 4.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on CVE-2024-53214, severity decreased from "Medium" to "Low") CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508080131
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702