Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアediadvbdevuse-after-free を修正します dvb_register_device では、*pdvbdev が dvbdev に等しく設定されており、これはいくつかのエラー処理パスで解放されます。しかし、*pdvbdev は dvbdev の割り当て解除後に NULL に設定されないため、多くの場所で use-after-free を引き起こします。たとえば、以下の呼び出しチェーンです。
    bullet_register |-> dvb_dmxdev_init |-> dvb_register_device |-> dvb_dmxdev_release |-> dvb_unregister_device |-> dvb_remove_device |-> dvb_device_put |-> kref_put dvb_unregister_device を呼び出すとき、dmxdev->dvbdev (ie *pdvbdev in dv_register_device) dvb_register_device で解放されました。その後、このポインターは kref_put に転送され、use-after-free を発生させます。CVE-2024-27043

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27043

high Nessus プラグイン ID 247682

バージョン 1.11