Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/arm-smmu在 smmu 驅動程式探查的 iommu_device_register() 問題後呼叫用戶端的 of_dma_configure() 時在 smmu 裝置邊界發生 Null 指標解除參照後延遲用戶端探查這是因為 smmu 驅動程式探查和用戶端驅動程式探查之間發生爭用所致。會在呼叫 smmu 驅動程式的 driver_bound() 之前執行。以下是爭用情形發生的方式T1Smmu 裝置探查 T2用戶端裝置探查 real_probe() arm_smmu_device_probe() iommu_device_register()ally_probe() platform_dma_configure() of_dma_configure() of_dma_configure_id() of_iommu_configure() iommu_probe_device() iommu_init_device() arm_smmu_probe_device() arm_smmu_get_by_fwnode() driver_find_device_by_fwnode() driver_find_device() next_device() klist_next() /* 指派給 smmu 的 null 指標 */ /* 當 smmu->streamid_mask 時發生 null 指標解除參照 */ driver_bound() klist_add_tail() 當此 null smmu 指標稍後被解除參照時在 arm_smmu_probe_device 中裝置會損毀。透過延遲探查用戶端裝置直到 smmu 裝置系結至 arm smmu 驅動程式來修正此問題。 [將新增註解] (CVE-2024-56568)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56568

medium Nessus Plugin ID 231729

版本 1.26