Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdevpxafb修复 pxafb_task() 中可能的释放后使用 在 pxafb_probe 函数中其调用 pxafb_init_fbinfo 函数然后将 &fbi->task 与 pxafb_task 关联。此外在此 pxafb_init_fbinfo 函数中&pxafb_ops 结构内的 pxafb_blank 函数能够计划工作。如果删除将调用 pxafb_remove 进行清理的模块它将调用 unregister_framebuffer 函数该函数可调用 do_unregister_framebuffer 以通过 put_fb_info(fb_info) 释放 fbi->fb同时使用上述工作。可能导致 UAF 缺陷的操作序列如下CPU0 CPU1 | CPU0 CPU1 pxafb_remove | pxafb_task unregister_framebufferinfo| | unregister_framebuffer do_unregister_framebuffer(fb_info) | | put_fb_info(fb_info) | | // 释放 fbi->fb | set_ctrlr_state(fbi, state) | __pxafb_lcd_power(fbi, 0) | __pxafb_lcd_power | fbi->lcd_power(on, &fbi->fb.var) | //使用 fbi->fb 通过确保在继续进行 pxafb_remove 中的清理之前取消工作来修复此问题。请注意只有根用户可以在运行时删除驱动程序。 (CVE-2024-49924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49924

high Nessus 插件 ID 231590

版本 1.6