Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediaediadvbdev修复释放后使用 在 dvb_register_device 中*pdvbdev 被设置为等于 dvbdev其在多个错误处理路径中释放。但是在 dvbdev 的解除分配之后*pdvbdev 未设置为空从而在许多位置造成释放后使用例如在以下调用链中
    笔划_register |-> dvb_dmxdev_init |-> dvb_register_device |-> dvb_dmxdev_release |-> dvb_unregister_device |-> dvb_remove_device |-> dvb_device_put |-> kref_put 调用 dvb_unregister_device 时dmxdev->dvbdev即 dvb_register 中的 *pdvbdev 可能指向 memory_device 可能指向的内存已在 dvb_register_device 中释放。此后此指针会传输到 kref_put 并触发释放后使用。 (CVE-2024-27043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27043

high Nessus 插件 ID 247682

版本 1.13