Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/dp_mst确保 drm_dp_mst_handle_up_req() 中的 mst_primary 指针有效当从 drm_dp_mst_handle_up_req() 中的一个线程接收到 MST 向上请求消息时可通过 drm_dp_mst_topology_mgr_set_mst(false) 释放 mst_primary 并设置 drm_dp_mst_topology_mgr从另一个线程删除 MST 拓扑:mst_primary 设为 NULL。这可导致 drm_dp_mst_handle_up_req() 中 mst_primary 的空取消引用/释放后使用。在使用 drm_dp_mst_handle_up_req() 时将 mst_primary 的引用保留在 drm_dp_mst_handle_up_req() 中可避免上述情况。 v2修复获取 mst_primary 引用失败时对请求进行 kfreeing 的问题。 (CVE-2024-57798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57798

high Nessus 插件 ID 231290

版本 1.7