Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - enicenic_set_vf_port の中の nl 属性の長さを検証します enic_set_vf_port は、nl 属性 IFLA_PORT_PROFILE が長さ PORT_PROFILE_MAX であり、nl 属性 IFLA_PORT_INSTANCE_UUID、IFLA_PORT_HOST_UUID が長さ PORT_UUID_MAX であることを前提とします。これらの属性は、nla_policy ifla_port_policy を使用して (rtnetlink.c の do_setlink 関数で) 検証されます。このポリシーは、IFLA_PORT_PROFILE を NLA_STRING として、IFLA_PORT_INSTANCE_UUID を NLA_BINARY として、IFLA_PORT_HOST_UUID を NLA_STRING として定義します。: これにより、enic_set_vf_portのこれらの属性のデータのmemcpysで、帯域外の読み取りアクセスが発生する可能性があります。
    (CVE-2024-38659)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38659

high Nessus プラグイン ID 246889

バージョン 1.6