Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-buf/sw-synca6aa8fca4d79 コミット以降、sync_print_obj() から IRQ を有効にしませんdma-buf/sw-sync
    既知のコンテキストから irqsave/irqrestore を削減することで、sync_debugfs_show() と sync_print_obj() の両方で spin_unlock_irqrestore() を spin_unlock_irq() で置換しました。sync_print_obj() が sync_debugfs_show() から呼び出されました。lockdep は、一貫性のないロック状態の警告を発します。sync_debugfs_show() はすでに spin_{lock,unlock}_irq() を使用しています。CVE-2024-38780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38780

medium Nessus プラグイン ID 248146

バージョン 1.6