Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - remoteproc imx_rproc节点值为空时跳过内存区域 在 imx_rproc_addr_init() 中 nph = of_count_phandle_with_args() 仅计数 phandle 数量。但phandles 可能为空。因此解析循环 (0 < a < nph) 中的 of_parse_phandle() 可能返回之后取消引用的空值。通过添加 NULL-return 检查调整此问题。由 Linux Verification Center (linuxtesting.org) 和 SVACE 发现。
    [修复了标题以适合在规定的 70-75 个字符内] (CVE-2024-43860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-43860

medium Nessus 插件 ID 229450

版本 1.12