Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial也保护 uart_shutdown() 中的 uart_port_dtr_rts()。提交 af224ca2df29 核心预防不安全的 uart 端口访问第 3 部分添加了一些 uport == NULL 检查。它向 uart_shutdown() 添加了 1因此提交假设 uport 中可以为空。但就在该保护之后还有一个 unprotected uart_port_dtr_rts(uport, false);调用。仅在设置了 HUPCL 时才调用该函数因此我猜这就是我们没有看到大量此类报告的原因。或者由于某种原因此时根本不能为 NULL:P。在调查上述问题之前为安全起见也将此取消引用移至 if 。我从 Coverity 收到此不一致性报告编号为 1585130。感谢。 (CVE-2024-50058)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50058

medium Nessus 插件 ID 231624

版本 1.1