Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86int3472adev == NULL のチェックすべてのデバイスが ACPI 付随 fwnode を持っていないため、adev が NULL の可能性があります。これは、たとえば、ユーザーが int3472 ドライバーの 1 つを sysfs を介して別の i2c/プラットフォームのデバイスに手動でバインドするときに理論上発生する可能性があります。skl_int3472_get_acpi_buffer() での NULL ポインターデリファレンスの可能性を回避するために、設定されていない adev のチェックを追加し、その場合は -ENODEV を返します。CVE-2024-58011

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58011

medium Nessus プラグイン ID 231889

バージョン 1.23