Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - i3cmastercdns修正 cdns_i3c_master 驅動程式中因爭用情形造成的釋放後使用弱點在 cdns_i3c_master_probe 函式中&master->hj_work 會與 cdns_i3c_master_hj 系結。且 cdns_i3c_master_interrupt 可呼叫 cnds_i3c_master_demux_ibis 函式以開始工作。如果移除將呼叫 cdns_i3c_master_remove 進行清理的模組則其會在使用上述工作時透過 i3c_master_unregister 釋放 master->base。可能導致 UAF 錯誤的作業序列如下CPU0 CPU1 | cdns_i3c_master_hj cdns_i3c_master_remove | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | //free master->base | | i3c_master_do_daa(&master->base) | //use master->base 透過確保在繼續 cdns_i3c_master_remove 中的清理之前取消工作來修正此問題。 (CVE-2024-50061)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50061

high Nessus Plugin ID 230385

版本 1.27