Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i3cdw修复 dw_i3c_master 驱动程序中因争用条件而造成的释放后使用。在 dw_i3c_common_probe 中 &master->hj_work 与 dw_i3c_hj_work 绑定。并且 dw_i3c_master_irq_handler 可调用 dw_i3c_master_irq_handle_ibis 函数来开始工作。如果我们删除将调用 dw_i3c_common_remove 进行清理的模块将在使用上述工作时通过 i3c_master_unregister 释放 master->base。可能导致 UAF 缺陷的操作序列如下所示
    CPU0 CPU1 | dw_i3c_common_remove | dw_i3c_hj_work | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | | //free master->base | | | i3c_master_do_daa(&master->base) | //使用 master->base通过确保在 dw_i3c_common_remove 中继续进行清除之前取消工作来修复此问题。 (CVE-2024-57984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57984

high Nessus 插件 ID 231156

版本 1.17