Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、次の脆弱性が解決されています: OPP: 帯域幅テーブルが初期化されていない場合の dev_pm_opp_find_bw_*() を修正します。ドライバーが dev_pm_opp_find_bw_ceil/floor() を呼び出して OPP テーブルから帯域幅を取得したが、OPP コンシューマー ノードに相互接続プロパティがないため帯域幅テーブルが作成されなかった場合、カーネルは次のようにクラッシュします。仮想アドレス 0000000000000004 でカーネル NULL ポインターデリファレンスを処理できません... pc: _read_bw+0x8/0x10 lr:
    _opp_table_find_key+0x9c/0x174 ... 呼び出しトレース: _read_bw+0x8/0x10 (P) _opp_table_find_key+0x9c/0x174 (L)
    _find_key+0x98/0x168 dev_pm_opp_find_bw_ceil+0x50/0x88 ... クラッシュを修正するには、_read_bw() で帯域幅の取得を試行する前に、帯域幅テーブルが作成されたかどうかをチェックするアサート関数を作成します。
    (CVE-2024-58068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58068

medium Nessus プラグイン ID 232253

バージョン 1.23