Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serialmax3100调用 uart_handle_cts_change() 时锁定 port->lock必须在锁定端口的情况下调用 uart_handle_cts_change()由于我们在单独的工作中运行因此运行时可能未锁定。通过明确执行此操作确保已执行此操作。缺少它我们会得到 splat: WARNING: CPU: 0 PID: 10 at drivers/tty/serial/serial_core.c:3491 uart_handle_cts_change+0xa6/0xb0 ... Workqueuemax3100-0 max3100_work [max3100] RIP0010:uart_handle_cts_change+0xa6/0xb0 ... max3100_handlerx+0xc5/0x110 [max3100] max3100_work+0x12a/0x340 [max3100] (CVE-2024-38634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-38634

medium Nessus 插件 ID 243321

未找到变更日志