Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifirtlwifi未使用の check_buddy_priv を削除します コミット 2461c7d60f9frtlwifiヘッダーファイルを更新で、プライベートデータ構造のグローバルリストが導入されました。その後、コミット 26634c4b1868 (rtlwifi ベンダーバージョンと一致させるために既存ビットを変更します 2013.02.07) が、プローブ時にプライベートデータをそのリストに追加し始め、類似のデバイスからプライベートデータを検索するフック check_buddy_priv を追加しました。ただし、その関数は使用されたことはありません。また、そのリストにはロックがありますが、使用されることはありません。プローブが失敗した場合、プライベートデータがリストから削除されることはありません。これにより、2 番目のプローブが解放されたメモリにアクセスする可能性があります。未使用のフック、構造体、メンバーを削除します。これにより、プローブが失敗したときの 2 回目のプローブで、リストの潜在的な競合状態とその破損を回避します。(CVE-2024-58072)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58072

high Nessus プラグイン ID 232238

バージョン 1.8