Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2cimg-scbpm_runtime_get_sync が失敗した場合の参照漏洩を修正します。PM 参照カウントは、関数 img_i2c_xfer と img_i2c_init への戻り時に増分されることが想定されていません。しかし、pm_runtime_get_sync は失敗しても PM 参照カウントをインクリメントします。put 操作を忘れると、ここで参照漏洩が発生します。これを pm_runtime_resume_and_get に置き換えて、使用カウンターのバランスを保ってください。(CVE-2020-36783)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36783

medium Nessus プラグイン ID 247012

変更ログが見つかりません