Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - init/main.c修复潜在的 static_command_line 内存溢出 为 static_command_line 分配了大小“xlen + strlen(boot_command_line) + 1”的内存但复制到 static_command_line 中的字符串是 extra_command_line 和 command_line而不是 extra_command_line 和 boot_command_line。当 strlen(command_line) > strlen(boot_command_line) 时static_command_line 将溢出。此修补程序只恢复提交 f5c7310ac73e 中与 strlen(boot_command_line) 未正确合并的 strlen(command_line)init/main添加对 memblock_alloc*() 的返回值的检查 (CVE-2024-26988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26988

high Nessus 插件 ID 227688

版本 1.18