Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/arm-smmu在 smmu 驱动程序探测的 iommu_device_register() 完成之后调用客户端的 of_dma_configure()时由于 smmu 驱动程序探测和客户端驱动程序探测之间存在争用在 smmu 设备绑定之后发生空指针取消引用发生空指针取消引用但在调用 smmu 驱动程序的 driver_bound() 之前执行。争用的发生方式如下T1:Smmu 设备探测 T2: 客户端设备探测 real_probe() arm_smmu_device_probe() iommu_device_register() real_probe() platform_dma_configure() of_dma_configure() of_dma_configure_id() of_iommu_configure() iommu_probe_device() iommu_init_device() arm_smmu_probe_device() arm_smmu_get_by_fwnode() driver_find_device_by_fwnode() driver_find_device() next_device() klist_next() /* null ptrassigned to smmu */ /*smmu->streamid_mask */ driver_bound() klist_add_tail() 时取消引用空 smmu 指针在 arm_smmu_probe_device 中设备崩溃。通过将客户端设备的探测推迟到 smmu 设备已绑定到 arm smmu 驱动程序为止来修复此问题。 [will添加注释] (CVE-2024-56568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56568

medium Nessus 插件 ID 231729

版本 1.9