Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mailbox: mtk-cmdq在 devm_pm_runtime_enable() 之後移動 devm_mbox_controller_register()當 mtk-cmdq 取消系結時會發生條件 pm_runtime_get_sync() < 0 的 WARN_ON 訊息。根據以下呼叫追踪icmdq_mbox_shutdown mbox_free_channel mbox_controller_unregister __devm_mbox_controller_unregister ... 可以推斷出根本原因是在呼叫 pm_runtime_disable() 之後呼叫 pm_runtime_get_sync()如下所示1. CMDQ 驅動程式使用 cmdq_probe() 中的 devm_mbox_controller_register()將 cmdq 裝置系結至 mbox_controller因此 devm_mbox_controller_unregister() 將自動取消註冊移除裝置管理的資源時裝置會系結至信箱控制器。這表示將在 cmdq_remove() 之後呼叫 devm_mbox_controller_unregister() 和 cmdq_mbox_shoutdown()。 2. CMDQ 驅動程式也在 cmdq_probe() 中的 devm_mbox_controller_register() 之後使用 devm_pm_runtime_enable()因此將在 cmdq_remove() 之後devm_mbox_controller_unregister() 之前呼叫 devm_pm_runtime_disable()。若要修正此問題cmdq_probe() 必須在 devm_pm_runtime_enable() 之後移動 devm_mbox_controller_register()以便在 devm_mbox_controller_unregister() 之後呼叫 devm_pm_runtime_disable()。 (CVE-2024-42319)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-42319

medium Nessus Plugin ID 228629

版本 1.15