Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothmsftmsft_do_close() 中的 slab 释放后使用通过在 hci_release_dev() 中释放将 msft->data 生命周期与 hdev 关联以修复以下情况[use] msft_do_close() msft = hdev-> msft_data;
    if (!msft) ...(1) <- 通过。返回mutex_lock(&msft->filter_lock); ...(4) <- 释放后使用。 [免费] msft_unregister() msft = hdev->msft_data; hdev->msft_data = NULL ...(2) kfree(msft) ; ...(3) <- msft 已释放。 ================================================== ================ BUG: KASAN: slab-use-after-free in __mutex_lock_common kernel/locking/mutex.c:587 [内联] BUG: KASAN: slab-use-after -free 在 中
    __mutex_lock+0x8f/0xc30 kernel/locking/mutex.c:752 由任务 kworker/u5:2/309 在地址 ffff888106cbbca8 进行的大小 8 的读取 (CVE-2024-36012)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-36012

high Nessus 插件 ID 228752

版本 1.14