Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux上のopenEulerカーネルにおける認証されていないアクターの脆弱性への秘密情報の漏えいにより、リソースが漏えいする可能性があります。この脆弱性は、プログラムファイルに関連しています https://gitee.Com/openeuler/kernel/blob/openEuler-1.0-LTS/drivers/staging/gmjstcm/tcm.C。この問題は kernel に影響を与えます 4.19.90-2109.1.0.0108 より前の 4.19.90-2403.4.0.0244から。CVE-2024-24898

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-24898

medium Nessus プラグイン ID 247885

バージョン 1.14