Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serialmax3100ドライバー削除時に uart_driver_registered を更新します 最後の MAX3100 デバイスの削除は、ドライバーの削除をトリガーします。ただし、コードはそれぞれのグローバル変数を更新せず、insmod rmmod insmod サイクル後にカーネル oopsesmax3100 spi-PRP0001:01max3100_probeポート 0 の追加 BUG
    カーネル NULL ポインターデリファレンス、アドレス 0000000000000408 ... RIP:
    0010:serial_core_register_port+0xa0/0x840 ... max3100_probe+0x1b6/0x280 [max3100] spi_probe+0x8d/0xb0 実際の状態を更新し、次回は UART ドライバーが再度登録されるようにします。Hugo 氏は、プローブのエラーパスも、変数が設定されていることで影響を受け、消去されないことに気付きました。uart_register_driver() 呼び出しが成功した後に、割り当てをクリアする代わりに移動します。CVE-2024-38633

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38633

medium Nessus プラグイン ID 244711

変更ログが見つかりません