Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - of: module防止 vsnprintf() 中發生 NULL 指標解除參照。在 of_modalias() 中我們可以傳遞 str 和 len 參數這會在 vsnprintf() 中造成核心 oops因為它只允許在長度也是0. 此外我們需要篩選出 len 參數的負值因為這將導致一個非常巨大的緩衝區因為 snprintf() 使用 size_t 參數而我們的是 ssize_t... 由 Linux Verification Center (linuxtesting.org) 使用 Svace 靜態分析工具發現。 (CVE-2024-35878)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35878

medium Nessus Plugin ID 228867

版本 1.14