Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcdavinciドライバーがビルトインされている場合、削除関数を strip しません。削除関数に __exit を使用することで、CONFIG_MMC_DAvinCI=y で削除コールバックが破棄されます。このようなデバイスが sysfs やホットプラグを使用してバインドされない場合、ドライバーはクリーンアップが実行されずに削除されます。これにより、リソース漏えいが発生します。条件なく削除コールバックでコンパイルすることでこれを修正します。これはまた、W=1 modpost 警告も修正します警告modpostdrivers/mmc/host/davinci_mmc参照セクションの不一致
    davinci_mmcsd_driver+0x10section: .data -> davinci_mmcsd_removesection: .exit.textCVE-2024-39484]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39484

medium Nessus プラグイン ID 245302

バージョン 1.9