Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性は解決されています: clk: qcom: dispcc-sm6350: クロックに対して欠落している parent_map を追加します。clk_rcg2 に親がある場合は、parent_map も定義する必要があります。そうしないと、次のように clk_set_rate を呼び出すと、NULL ポインターデリファレンスが発生します。[ 3.388105] 呼び出しトレース: [3.390664] qcom_find_src_index+0x3c/0x70 (P) [ 3.395301] qcom_find_src_index+0x1c/0x70 (L) [ 3.399934]
    _freq_tbl_determine_rate+0x48/0x100 [ 3.404753] clk_rcg2_determine_rate+0x1c/0x28 [ 3.409387] clk_core_determine_round_nolock+0x58/0xe4 [ 3.421414] clk_core_round_rate_nolock+0x48/0xfc [ 3.432974] clk_core_round_rate_nolock+0xd0/0xfc [ 3.444483] clk_core_set_rate_nolock+0x8c/0x300 [ 3.455886] clk_set_rate+0x38/0x14c 欠落しているクロックの parent_map プロパティを追加し、parent_data も非インライン化して、一致する parent_map および parent_data を一緒に維持します。(CVE-2024-58080)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58080

medium Nessus プラグイン ID 232239

バージョン 1.1