Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gpiographiterapids修复 vGPIO 驱动程序崩溃将 probe() 函数中的设置 irq_chip.name 移动到 irq_chip struct 的初始化以便修复启动期间的 vGPIO 驱动程序崩溃。崩溃是由于未经授权修改 irq_chip.name 字段其中 irq_chip struct 初始化为 const。此行为是 gpio_irq_chip_set_chip() 的次优实现所致应更改以避免丢弃 const 限定符。崩溃日志缺陷无法处理地址的页面错误
    ffffffffc0ba81c0 /#PF内核模式下的主管写入访问 /#PFerror_code(0x0003) - 权限违反 CPU:33 UID:0 PID:1075 Commsystemd-udevd 未受感染 6.12.0-rc6-00077-g2e1b3cc9d7f7 #1 硬件名称Intel Corporation Kaseyville RP/Kaseyville RPBIOS KVLDCRB1.PGS.0026。D73.241008125810/08/2024 RIP: 0010:gnr_gpio_probe+0x171/0x220 [gpio_graniterapids] (CVE-2024-56671)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56671

medium Nessus 插件 ID 230448

版本 1.17