Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中，解决了下列漏洞：OPP：修复了带宽表未初始化时的 dev_pm_opp_find_bw_*() 如果驱动程序调用 dev_pm_opp_find_bw_ceil/floor() 从 OPP 表检索带宽但未创建带宽表，原因是如果 OPP 使用者节点中缺少互连属性，内核将崩溃并显示：无法处理虚拟地址 0000000000000004 上的内核空指针取消引用 ... pc : _read_bw+0x8/0x10 lr：
    _opp_table_find_key+0x9c/0x174 ... 调用追踪：_read_bw+0x8/0x10 (P) _opp_table_find_key+0x9c/0x174 (L)
    _find_key+0x98/0x168 dev_pm_opp_find_bw_ceil+0x50/0x88 ... 为了修复此崩溃，在尝试使用 _read_bw() 获取带宽之前，创建断言函数检查是否已创建带宽表。
    (CVE-2024-58068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-58068

medium Nessus 插件 ID 232253

版本 1.24