Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています: OPP: 帯域幅テーブルが初期化されていない場合の dev_pm_opp_find_bw_*() を修正します。ドライバーが dev_pm_opp_find_bw_ceil/floor() を呼び出して OPP テーブルから帯域幅を取得したが、OPP コンシューマー ノードに相互接続プロパティがないため帯域幅テーブルが作成されなかった場合、カーネルは次のようにクラッシュします。仮想アドレス 0000000000000004 でカーネル NULL ポインターデリファレンスを処理できません... pc: _read_bw+0x8/0x10 lr:
    _opp_table_find_key+0x9c/0x174 ... 呼び出しトレース: _read_bw+0x8/0x10 (P) _opp_table_find_key+0x9c/0x174 (L)
    _find_key+0x98/0x168 dev_pm_opp_find_bw_ceil+0x50/0x88 ... クラッシュを修正するには、_read_bw() で帯域幅の取得を試行する前に、帯域幅テーブルが作成されたかどうかをチェックするアサート関数を作成します。
    (CVE-2024-58068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58068

medium Nessus プラグイン ID 232253

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.4

バージョン 1.1

バージョン 1.13 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040111
バージョン 1.12 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
バージョン 1.11 Nov 14, 2025, 12:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511140033
バージョン 1.10 Nov 12, 2025, 12:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511120037
バージョン 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.8 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.4 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
バージョン 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327