Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedivmk80xx不完全なエンドポイントチェックを修正します vmk80xx にエンドポイントチェックが実装されていますが、いくつかのことが漏洩する可能性があります。ハードウェアモデルによっては、URB はバルクまたは割り込みのいずれかのタイプを持つことができ、 vmk80xx_find_usb_endpoints() 関数の現在のバージョンは、それを完全に考慮していません。この警告はそれほど害はありませんが、少なくともこれは「panic_on_warn」が設定されたシステムをクラッシュさせることになります。usb_find_common_endpoints() でエンドポイントチェックプロセスを若干簡素化し、期待されるエンドポイントタイプのみが存在するようにすることで、Syzkaller [1] によって発見された問題を修正します。このパッチは実際のハードウェアではテストされていません。 [1] Syzkaller レポートusb 1-1BOGUS urb xfer、pipe 1 != type 3 警告CPU0 PID781 at drivers/usb/core/urb.c504 usb_submit_urb+0xc4e/0x18c0drivers/usb/ core/urb.c:503 ... Call Trace: <TASK> usb_start_wait_urb+0x113/0x520 drivers/usb/core/message.c:59 vmk80xx_reset_device drivers/comedi/drivers/vmk80xx.c:227 [inline] vmk80xx_auto_attach+0xa1c/0x1a40 drivers/comedi/drivers/vmk80xx.c :818 comedi_auto_config+0x238/0x380 drivers/comedi/drivers.c:1067 usb_probe_interface+0x5cd/0xb00 drivers/usb/core/driver.c:399 ... 類似の問題が Syzkaller によっても見つかりましたCVE-2024-27001

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27001

medium Nessus プラグイン ID 244707

バージョン 1.7