Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbdwc3gadget修正 dwc3_gadget_suspend 中的 NULL 指標解除參照。在目前的狀況下如果外掛程式和外掛程式連續執行則在檢查 dwc3_gadget_suspend 中的 dwc->gadget_driver 時可能會發生 NULL 指標解除參照。呼叫堆疊CPU1CPU2gadget_unbind_driver dwc3_suspend_common dwc3_gadget_stop dwc3_gadget_suspend dwc3_disconnect_gadget CPU1 基本上會清除該變數而 CPU2 檢查該變數。假設 CPU1 正在執行 和 就在 gadget_driver 被清除之前且 CPU2 平行執行 dwc3_gadget_suspend (其中發現非 NULL 的 dwc->gadget_driver) 並恢復執行然後 CPU1 完成執行。CPU2 在檢查 dwc->gadget_driver 是否已為 NULL 時執行 dwc3_disconnect_gadget因此會發生 NULL 指標解除參照。 (CVE-2024-26715)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26715

medium Nessus Plugin ID 228196

版本 1.18