Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Renesas arm-trusted-firmware における入力サイズをチェックしないバッファコピー「従来のバッファオーバーフロー」の脆弱性により、ローカルでコードが実行される可能性があります。この脆弱性は、プログラムファイルに関連しています https://github.Com/renesas-rcar/arm-trusted-firmware/blob/rcar_gen3_v2.5/drivers/renesas/common/io/i...
    https://github.Com/renesas-rcar/arm-trusted-firmware/blob/rcar_gen3_v2.5/drivers/renesas/common/io/io_rcar.C。313 行で addr_loaded_cnt が CHECK_IMAGE_AREA_CNT (5) 以上でないようにチェックされます。このチェックは関数を停止しません。317 行の直後に、バッファでオーバーフローが発生し、dst の値は、バッファの直後に、addr_loaded_cnt である領域に書き込まれます。これにより、攻撃者は addr_loaded_cnt の値を任意にコントロールできるため、318 行の直後に書き込み先をコントロールできます。行 318 の書き込みは、攻撃者が希望するアドレスと値lenを使用して、前述の攻撃者によって完全に制御されます。CVE-2024-6563

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-6563

medium Nessus プラグイン ID 257012

バージョン 1.4