Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/ASPMスイッチ Upstream 機能の削除中にリンク状態の終了を修正します 456d8aa37d0f より前の PCI/ASPM
    use-after-free を回避するために MFD 関数削除で ASPM を無効化、特定のリンクに関連するバスの最後の関数が削除された後にのみ、ASPM リンクを解放することがありました。遅すぎました。sibling 関数の前に関数 0 が削除された場合、link->downstream はその後、解放されたメモリを指すようになります。上記の変更後に、特定のリンクに関連するバスの関数削除で、ASPM の親リンク状態が解放されました。早すぎます。リンクが Upstream ポート上で MFD を伴う PCIe スイッチへのものである場合、0 以外の関数を最初に削除することで、残りのダウンストリームポートへの parent_link のままのリンクが解放されます。pciehp が逆の順番でリンクバスのデバイスを削除するため、結果としての GPF は、ホットアンプラグ中に特に頻繁に発生します。そのスイッチでは、機能 0 が内部バスへの仮想 P2P ブリッジです。関数 0 が削除されたとき、正確に解放します -- 親リンクが廃止される前ですが、すべての下位リンクがなくなった後にです。 [kwilczynskiコミットログ]CVE-2024-58093

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58093

high Nessus プラグイン ID 249873

バージョン 1.13