Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - driver: iio：添加 iio_info 回调访问中缺少的检查。某些来自 iio_info 结构的回调未经任何检查即可访问，因此，如果驱动程序未应用检查，则尝试访问相应的 sysfs 条目会产生内核 Oops 错误，例如：[2203.527791] 执行时，无法处理虚拟地址 00000000 上的内核空指针取消引用 [...] [2203.783416] 调用跟踪：[2203.783429] 来自 dev_attr_show+0x18/0x48 的 iio_read_channel_info_avail [2203.789807] 来自 sysfs_kf_seq_show+0x90/0x120 的 dev_attr_show [ 2203.794181] 来自 seq_read_iter+0xd0/0x4e4 的 sysfs_kf_seq_show [2203.798555] 来自 vfs_read+0x238/0x2a0 的 seq_read_iter [2203.802236] 来自 ksys_read+0xa4/0xd4 的 vfs_read [2203.805385] 来自 ret_fast_syscall+0x0/0x54 的 ksys_read [2203.809135] 异常堆栈 (0xe0badfa8 to 0xe0badff0) [2203.812880] dfa0: 00000003 b6f10f80 00000003 b6eab000 00020000 00000000 [2203.819746] dfc0: 00000003 b6f10f80 7ff00000 00000003 00000003 00000000 00020000 00000000 [2203.826619] dfe0: b6e1bc88 bed80958 b6e1bc94 b6e1bcb0 [2203.830363] 代码：PC 值无效 [ 2203.832695] ---[ end trace 0000000000000000 ]--- (CVE-2024-46715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-46715

medium Nessus 插件 ID 229236

版本 1.28