Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udmabuf修复上一个 export_udmabuf() 错误路径上的内存泄漏在 export_udmabuf() 中如果 dma_buf_fd() 因 FD 表已满而失败则表示拥有 udmabuf 的 dma_buf 已经创建但 udmabuf_create() 中的错误处理将拆卸 udmabuf而不对包含的 dma_buf 执行任何操作。这会将 dma_buf 留在包含悬摆指针的内存中不过除了内存泄漏这似乎不会造成任何不良后果。通过将 dma_buf_fd() 调用移出 export_udmabuf() 来修复此问题以便我们可以为其提供不同的错误处理。请注意此代码的形式在提交 5e72b2b41a21 (udmabufconvert udmabuf driver to use folios)中发生了很大改变但该内存泄漏似乎自引入 udmabuf 后便已存在。 (CVE-2024-56712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56712

medium Nessus 插件 ID 231207

版本 1.10