Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i3cmastercdns修复 cdns_i3c_master 驱动程序中因争用条件造成的释放后使用漏洞 在 cdns_i3c_master_probe 函数中 &master->hj_work 与 cdns_i3c_master_hj 绑定。并且 cdns_i3c_master_interrupt 可调用 cnds_i3c_master_demux_ibis 函数以开始工作。如果我们删除将调用 cdns_i3c_master_remove 进行清理的模块将在使用上述工作时通过 i3c_master_unregister 释放 master->base。可能导致 UAF 缺陷的操作序列如下CPU0 CPU1 | CPU0 CPU1 cdns_i3c_master_hj cdns_i3c_master_remove | cdns_i3c_master_remove | cdns_i3c_master_hj | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | | //free master->base | | | i3c_master_do_daa(&master->base) | //使用 master->base 通过确保在继续 cdns_i3c_master_remove 中的清理之前取消工作来修复此问题。 (CVE-2024-50061)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50061

high Nessus 插件 ID 230385

版本 1.12