Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されました: media: uvcvide: gpio ユニットが使用中の場合、バインド解除中のクラッシュを修正します。デバイス管理機能に誤ったデバイスを使用しました。インターフェイスデバイスを使用する必要があるのに、usb デバイスを使用していました。usb インターフェイスからドライバーのバインドを解除すると、クリーンアップ関数が呼び出されることはありません。この例では、IRQ が無効になることはありません。IRQ がトリガーされると、すでに解放されているメモリセクションにアクセスしようとするため、OOPS が発生します。ここでは、関数 devm_request_threaded_irq を使用できません。devm_* clean 関数は、uvc_delete により主要な構造体が解放された後に呼び出される可能性があります。幸いなことに、このバグは gpio ユニットのあるデバイスの影響のみを受け、ユーザーはデバイスのバインドを解除する必要があるため、このバグの影響は小さく、切断ではこのエラーは発生しません。(CVE-2024-58079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58079

medium Nessus プラグイン ID 232249

バージョン 1.23