Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - watchdogcpu5wdt.c修复由 cpu5wdt_trigger 造成的释放后使用缺陷当删除 cpu5wdt 模块时源代码使用 del_timer() 停用定时器。如果定时器处理程序正在运行del_timer() 无法将其停止并将直接返回。如果通过 release_region() 释放端口区域然后定时器处理程序 cpu5wdt_trigger() 调用 outb() 来写入到被释放的区域中则将发生释放后使用缺陷。将 del_timer() 更改为 timer_shutdown_sync()以便可在端口区域释放之前完成定时器处理程序。 (CVE-2024-38630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-38630

high Nessus 插件 ID 228478

版本 1.12