Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルで、次の脆弱性が解決されています: firmware: qcom: scm: qcom_scm_get_tzmem_pool() の読み取りバリアの欠落を修正します。ミット 2e4955167ec5 (firmwar: qcom: scm: __scm および waitq 完了変数の初期化を修正します) では、グローバル '__scm' 変数を格納するための書き込みバリアがプローブ関数に導入されました。すべての既知のバリアは対になっています (memory-barriers.txt を参照してください: 書き込みバリアは通常、読み取りまたはアドレス依存バリアと組み合わせる必要があります)。したがって、同時コンテキストからアクセスするには読み取りバリアが必要です。以前のコミットでは、このようなバリアが qcom_scm_is_available() に追加されているため、それを直接使用しましょう。この読み取りバリアがないと、古い「__scm」変数値である NULL がフェッチされ、逆参照される可能性があります。qcom_scm_is_available() のバリアは、ここでコントロールの依存関係を満たします。
    (CVE-2024-58084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58084

medium Nessus プラグイン ID 232241

バージョン 1.16