Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wificarl9170エンドポイント Syzkaller のレポート [1] に対して適切なサニティチェックを追加します。 [1] 警告を発します。これは、URB サムビット段階で誤ったエンドポイントタイプが存在することで引き起こされます。4 番目の特定のエンドポイントチェックがありましたが、バルクと割り込みの間でタイプが切り替えられるため、他のエンドポイントの方が暗黙のうちに信頼されます。同様の警告が、他の syzbot の問題でも発生します [2]。高速およびフルスピード構成の違いを考慮し、すべてのエンドポイントを包括的にチェックすることで の問題を修正します。 [1] Syzkaller レポート... 警告: CPU: 0 PID: 4721 at drivers/usb/core/urb.c:504 usb_submit_urb+0xed6/0x1880 drivers/usb/core/urb.c:504 ... Call Trace: <TASK> carl9170_usb_send_rx_irq_urb+0x273/0x340 drivers/net/wireless/ath/carl9170/usb.c:504 carl9170_usb_init_device drivers/net/wireless/ath/carl9170/usb.c:939 [inline] carl9170_usb_firmware_finish drivers/net/wireless/ath/carl9170/usb.c:999 [inline] carl9170_usb_firmware_step2+0x175/0x240 drivers/net/wireless/ath/carl9170/usb.c:1028 request_firmware_work_func+0x130/0x240 drivers/base/firmware_loader/main.c:1107 process_one_work+0x9bf/0x1710 kernel/workqueue.c:2289 worker_thread+0x669/0x1090 kernel/workqueue.c:2436 kthread+0x2e8/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:308 </TASK> [2] Related syzkaller crashes:
    (CVE-2024-38567)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38567

medium Nessus プラグイン ID 232349

バージョン 1.15