Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbcon修正 fbcon_putcs 中的 NULL 指標解除參照問題 syzbot 在 fbcon 中發現一個 NULL 指標解除參照錯誤。以下是簡化的 C 複製程式struct param { uint8_t type; struct tiocl_selection ts };
    int main() { struct fb_con2fbmap con2fb; struct param param int fd = open(/dev/fb1, 0, 0);
    con2fb.console = 0x19; con2fb.framebuffer = 0; ioctl(fd, FBIOPUT_CON2FBMAP, &con2fb); param.type = 2
    param.ts.xs = 0; param.ts.ys = 0; param.ts.xe = 0 param.ts.ye = 0; param.ts.sel_mode = 0; int fd1 = open(/dev/tty1, O_RDWR, 0); ioctl(fd1, TIOCLINUX, m); con2fb.console = 1 con2fb.framebuffer = 0;
    ioctl(fd, FBIOPUT_CON2FBMAP, &con2fb);傳回 0呼叫 ioctl(fd1, TIOCLINUX, m) 之後後續的 ioctl(fd, FBIOPUT_CON2FBMAP, &con2fb) 會造成核心遵循不同的執行路徑
    set_con2fb_map -> con2fb_init_display -> fbcon_set_disp -> redraw_screen -> hide_cursor -> clear_selection
    ->highlight -> invert_screen -> do_update_region -> fbcon_putcs -> ops->putcs 由於 ops->putcs 是 NULL 指標這會導致核心錯誤。為防止此情況我們需要呼叫 set_con2fb_map() 中的 set_blitting_type()以正確初始化 ops->putcs。 (CVE-2024-50048)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50048

medium Nessus Plugin ID 230397

版本 1.14