Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，解决了下列漏洞：misc：misc_minor_alloc 为所有动态/misc 动态未使用 ida misc_minor_alloc 仅在 MISC_DYNAMIC_MINOR 的情况下使用 ida 为次要的分配 ID，但 misc_minor_free 始终使用造成不匹配的 ida_free 释放 ID和以下警告： > > 警告：CPU: 0 PID: 159 at lib/idr.c:525 ida_free+0x3e0/0x41f > > ida_free 调用了未分配的 id=127。 > > <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< ... > > [<60941eb4>] ida_free+0x3e0/0x41f > > [<605ac993>] misc_minor_free+0x3e/0xbc > > [<605acb82>] misc_deregister+0x171/0x1b3 misc_minor_alloc 已更改为从 ida 为落在 dynamic/ misc 动态次要对象范围内的所有次要对象分配 id (CVE-2024-58078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58078

medium Nessus 插件 ID 232245

版本 1.17