Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediaatomispssh_css修复 load_video_binaries 中的空指针取消引用 load_video_binaries() 中 mycs->yuv_scaler_binary 分配失败随后发生 mycs->yuv_scaler_binary 取消引用sh_css_pipe_load_binaries() |-> load_video_binaries | mycs->yuv_scaler_binary == NULL |-> sh_css_pipe_unload_binaries() |-> unload_video_binaries() 在 unload_video_binaries() 中以参数 &pipe->pipe_settings.video.yuv_scaler_binary[i] 调用到 ia_css_binary_unload该参数引用与 mycs->yuv_scaler_binary 相同的内存插槽。因此会触发空指针取消引用。 (CVE-2024-38547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-38547

medium Nessus 插件 ID 228768

版本 1.17