Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: remoteproc: core: 割り当てられていない間の ida_free 呼び出しを修正します。rproc_alloc() 関数で、エラーで、put_device(&rproc->dev) が呼び出され、rproc_type_release() 関数の呼び出しを引き起こします。ida_alloc が呼び出される前にエラーが発生する可能性があります。rproc_type_release() のような場合、rproc->index が 0 に初期化されているため、条件 (rproc->index >= 0) は true です。ida_free() が呼び出され、警告が発せられます: [ 4.181906] 警告: CPU: 1 PID: 24 at lib/idr.c:525 ida_free+0x100/0x164 [ 4.186378] stm32-display-dsi 5a000000.dsi: /soc/dsi@5a000000/panel@0 との依存関係サイクルを修正しました [ 4.188854] ida_free が、割り当てられていない id=0 に対して呼び出されました。[ 4.198256] mipi-dsi 5a000000.dsi.0: /soc/dsi@5a000000 の依存関係サイクルが修正されました [ 4.203556] リンクされたモジュール:
    panel_orisetech_otm8009a dw_mipi_dsi_stm(+) gpu_sched dw_mipi_dsi stm32_rproc stm32_crc32 stm32_ipcc(+) optee(+) [ 4.224307] CPU: 1 UID: 0 PID: 24 Comm: kworker/u10:0 Not tainted 6.12.0 #442 [ 4.231481] ハードウェア名: STM32 (デバイスツールサポート) [ 4.236627] Workqueue: events_unbound deferred_probe_work_func [ 4.242504] 呼び出しトレース: [ 4.242522] unwind_backtrace from show_stack+0x10/0x14 [ 4.250218] show_stack from dump_stack_lvl+0x50/0x64 [ 4.255274] dump_stack_lvl from __warn+0x80/0x12c [ 4.260134] __warn from warn_slowpath_fmt+0x114/0x188 [ 4.265199] warn_slowpath_fmt from ida_free+0x100/0x164 [ 4.270565] ida_free from rproc_type_release+0x38/0x60 [ 4.275832] rproc_type_release from device_release+0x30/0xa0 [ 4.281601] device_release from kobject_put+0xc4/0x294 [ 4.286762] kobject_put from rproc_alloc.part.0+0x208/0x28c [4.292430] rproc_alloc.part.0 from devm_rproc_alloc+0x80/0xc4 [ 4.298393] devm_rproc_alloc from stm32_rproc_probe+0xd0/0x844 [stm32_rproc] [ 4.305575] stm32_rproc_probe [stm32_rproc] from platform_probe+0x5c/0xbc rproc_alloc 内で ida_alloc を早めに呼び出すと、rproc->index が適切に設定されます。(CVE-2024-58056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58056

medium Nessus プラグイン ID 232260

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.6

バージョン 1.3

バージョン 1.1

バージョン 1.13 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.12 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.11 Dec 4, 2025, 9:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512040912
バージョン 1.10 Nov 23, 2025, 4:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511230441
バージョン 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.8 Oct 28, 2025, 5:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.6 Sep 6, 2025, 7:55 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061955
バージョン 1.3 Aug 7, 2025, 10:03 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508071003
バージョン 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327