Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothbtnxpuartパワーセーブストレステストでの TX タイムアウトエラーを解決します。これは、btnxpuart でストレステストを数時間実行する際に見られる tx タイムアウトの問題を修正します。これにより、2 つの HCI コマンドの間隔が、パワーセーブのタイムアウト値 2 と一致します。報告しました。bash スクリプトを使用したテスト手順 <load btnxpuart.ko> hciconfig hci0 up //Enable Power Save 機能 hcitool -i hci0 cmd 3f 23 02 00 00 while (true) do hciconfig hci0 Leadv sleep 2 hciconfig hci0 noleadv sleep 2 don er 認証数、後ほど追加しますdebug printsBluetoothbtnxpuart_queue_skb():01 0A 20 01 000 Bluetoothhci0Set UART break: on, status=0 Bluetoothhci0btnxpuart_tx_wakeup() tx_work scheduled Bluetoothhci0btnxpuart_tx_work() dequeue: 01 0A 20 01 00 Hci0でアドバタイズモードを設定できません接続がタイムアウトしました110Bluetoothhci0
    コマンド 0x200a tx タイムアウト パワーセーブメカニズムが UART ブレークをオンにすると、btnxpuart_tx_work() が同時にスケジュールされると、psdata->ps_state は PS_STATE_AWAKE として読み込まれ、psdata->work のスケジュール設定が妨げられます。これにより、UART ブレークがオフになります。この問題は、UART ブレイクのオン/オフおよび ps_state の読み取り/書き込みの周囲に ps_lock mutex を追加することで修正されました。 btnxpuart_tx_wakeup() は更新済みの ps_state 値を読み取るようになりました。ps_stateがPS_STATE_SLEEPの場合、最初にpsdata->workをスケジュールし、次にUARTbreakがオフに切り替えられ、ps_stateがPS_STATE_AWAKEである場合、自身で再スケジュールされます。上記のスクリプトで 50,000 回の繰り返しがテストされ、TX タイムアウトエラーは観察されなくなりました。CVE-2024-58238

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58238

medium Nessus プラグイン ID 256837

バージョン 1.1