Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCsoc-pcm.prepare コールバックコミット 1f5664351410 で soc_pcm_ret() を使用しませんASoC下部のバックエンド DAI が有効化されていますポートログ深刻度) で説明されている脆弱性に影響されている脆弱性は、一般的な soc_pcm_ret() の -EINVAL エラーメッセージを無視します。これは、多くの関数から使用され、-EINVAL が over-kill であることを無視します。-EINVAL が無視された理由は、ユーザー空間からの無効なパラメーターに対してのみ使用する必要があるためでした。その場合、ユーザー空間に syslog/ディスク空間に対するサービス拒否攻撃を行う手段を与えたくないため、エラーをログに記録したくありません。そのため、.prepare コールバックでは soc_pcm_ret() を使用することをお勧めします。(CVE-2024-58077)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58077

medium Nessus プラグイン ID 232264

バージョン 1.13