Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsipm80xx仅在等待时设置 phy->enable_completion pm8001_phy_control() 使用堆栈地址填充 enable_completion 指针、发送 PHY_LINK_RESET / PHY_HARD_RESET、等待 300 毫秒，然后返回。当 phy 控制响应延迟时出现此问题。300 ms 后pm8001_phy_control() 函数返回且传递的 enable_completion 堆栈地址不再有效。迟的 phy 控制响应在悬摆 enable_completion 指针上调用 complete()可导致内核崩溃。
    (CVE-2024-47666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47666

medium Nessus 插件 ID 228968

版本 1.13