Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ofmodule防止 vsnprintf() 中的空指针取消引用 在 of_modalias() 中我们可以看到可传递的 str 和 len 参数其会在 vsnprintf() 中造成内核 oops因为它只允许当长度也为 时传递空指针0。此外我们需要过滤掉 len 参数的负值因为这些负值将导致真正巨大的缓冲区因为 snprintf() 采用 size_t 参数而我们的是 ssize_t... 由 Linux Verification Center (linuxtesting.org) 使用 Svace 静态分析工具发现。 (CVE-2024-35878)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35878

medium Nessus 插件 ID 228867

版本 1.14