Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/i915エンコーダーから intel_display を取得して、潜在的な oopsies を回避します。エンコーダーフックの「state」ではなく、「encoder」から intel_display を取得します。これにより、NULL を「state」引数として渡す intel_sanitize_encoder() という大量のフットスキャンを回避します。 .disable() および .post_disable() をエンコードするために 。TODO: intel_sanitize_encoder() を実際に修正する方法を見つけ出します... (CVE-2024-58074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58074

medium Nessus プラグイン ID 232269

バージョン 1.9