Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgtpgtp_dellink の use-after-free を修正 gtp_dellink の hlist_for_each_entry_rcu トラバーサルで呼び出される call_rcu は RCU 読み込みクリティカルセクションの一部ではないため、RCU 猶予期間が トラバーサルおよびキーが解放されます。これを防ぐには、hlist_for_each_entry_safe に変更する必要があります。CVE-2024-27396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27396

high Nessus プラグイン ID 245319

変更ログが見つかりません