Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シリアルmax3100uart_handle_cts_change() を呼び出す際、port->lock をロックします uart_handle_cts_change() は、ポートロックを取得して呼び出す必要があります。 別の作業で実行しているため、実行時にロックが取得されない可能性があります。それが明示的に行われるようにしてください。なしの場合は、次のようになります。警告CPU0 PID10 at drivers/tty/serial/serial_core.c:3491 uart_handle_cts_change+0xa6/0xb0 ... ワークキューmax3100-0 max3100_work [max3100] RIP0010:uart_handle_cts_change+0xa6/0xb0 ... max3100_handlerx+0xc5/0x110 [max3100] max3100_work+0x12a/0x3400 [max3100]CVE-2024-38634]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38634

medium Nessus プラグイン ID 243321

バージョン 1.15