Linux Distros 未修補的弱點：CVE-2024-56781

medium Nessus Plugin ID 230503

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

- powerpc/prom_init修正遺漏 powermac #size-cells 在某些 powermacs 上的「escc」節點遺漏「#size-cells」內容已過時且現在自認可 045b14ca5c36 起會在開機時觸發警告 (屬於
處理過時的 #address-cells/#size-cells 時發出 WARN)。例如在 /pci@f2000000/mac-io@c/escc@13000 中缺少「#size-cells」警告在 drivers/of/base.c:133 of_bus_n_size_cells+0x98/0x108 硬體名稱中的 CPU0 PID 為 0 : PowerMac3、1 7400 0xc0209 PowerMac ... 呼叫追踪：
of_bus_n_size_cells+0x98/0x108 (不可靠) of_bus_default_count_cells+0x40/0x60
__of_get_address+0xc8/0x21c __of_address_to_resource+0x5c/0x228 pmz_init_port+0x5c/0x2ec pmz_probe.isra.0+0x144/0x1e4 pmz_console_init+0x10/0x48 console_init+0xcc/0x138 start_kernel+0x5c4/0m_init69 可讓遺漏的專業人員開機屬性複製到裝置樹狀結構以避免出現此警告。請注意 `escc-legacy` 節點也缺少 `#size-cells` 屬性但 macio 驅動程式會略過這些內容因此不要理會這些內容。Depends-on045b14ca5c36 (屬於關於過時 #address-cells/#size-cells 處理的 WARN) (CVE-2024-56781)

請注意，Nessus 依賴供應商報告的套件存在。