Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fluidioio_vf_rep_copy_packet の NULL ポインター処理パスを調整します lio_vf_rep_copy_packet() で、pg_info->page は NULL 値と比較されますが、その後、無条件で skb_add_rx_frag() に渡され、異常に見え、null ポインターデリファレンスが発生する可能性があります。 lio_vf_rep_copy_packet()呼び出しトレースは次のようになります octeon_droq_process_packets octeon_droq_fast_process_packets octeon_droq_dispatch_pkt octeon_create_recv_info ...search in the dispatch_list... ->disp_fn(rdisp->rinfo, ...) lio_vfn(rdisp->rinfo, ...) lio_vf_rep_pkt_recv_recv_recv_recv_repリスト作成pg_info->page を NULL に設定するコードはありません。そのため、このチェックは不要で、潜在的な問題を解決していません。しかし、作者にはチェックを追加する理由があったようで、私はそのようなカードを持っていません。実際のテストはできません。さらに、liquidio/lio_core.c のLiquidio_push_packet() 関数のコードは、まったく同じことを実行します。これに基づいて、skb_add_rx_frag() を条件付きスコープに移動することでこの問題を調整する、最も許容可能な危険な解決策を考えます。SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2024-39506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39506

medium Nessus プラグイン ID 246020

バージョン 1.6

バージョン 1.5

バージョン 1.1

バージョン 1.6 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.5 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356
バージョン 1.1 Aug 8, 2025, 11:45 PM New Plugin Feed: 202508082345