Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDhid-thrustmasterエンドポイントチェックを追加することで thrustmaster_probe の警告を修正します syzbot が、USB パイプと転送エンドポイントの間のタイプ不一致を見つけました。これは、hid-thrustmaster ドライバー[1] によって発生します。いくつかの類似する、すでに修正された問題があります [2]。この場合も他の問題と同様に、エンドポイントタイプのチェックを実装することで問題が修正されます。 [1] https://syzkaller.appspot.com/bug?extid=040e8b3db6a96908d470[2] https://syzkaller.appspot.com/bug?extid=348331f63b034f89b622CVE-2024-57993]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57993

medium Nessus プラグイン ID 231942

バージョン 1.9