Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - thermal核心对 thermal_zone_get_by_id() 中的区域进行引用计数 thermal netlink 代码中有一些地方由 thermal_zone_get_by_id() 返回后被访问的 thermal 区域对象随即消失。要解决此问题请使 thermal_zone_get_by_id() 在 thermal_list_lock 下借助 get_device() 获取要返回的 thermal zone 设备对象上的引用并在 cleanup.h 基础架构的帮助下根据此更改调整其所有调用程序。 (CVE-2024-50028)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50028

medium Nessus 插件 ID 231092

版本 1.27