Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediats2020修正 ts2020_probe() 中的 null-ptr-deref KASAN 報告執行下列命令時有一個 null-ptr-deref 問題# echo ts2020 0x20 > /sys/bus/i2c/devices/i2c-0/new_device KASAN [0x0000000000000010-0x0000000000000017] CPU 53 UID 0 PID 970 通訊 systemd-udevd 未受污染的 6.12.0-rc2+ #24 硬體名稱 QEMU Standard PC (Q35 + ICH9, 2009) RIP 0010:ts2020_probe+0xad/0xe10 [ts2020] RSP0018:ffffc9000abbf598 EFLAGS00010202 RAXdffffc0000000000 RBX0000000000000000 RCX
    ffffffffc0714809 RDX: 0000000000000002 RSI: ffff88811550be00 RDI: 0000000000000010 RBP: ffff888109868800 R08: 0000000000000001 R09: fffff52001577eb6 R10: 0000000000000000 R11: ffffc9000abbff50 R12:
    ffffffffc0714790 R131ffff92001577eb8 R14ffffffffc07190d0 R150000000000000001 FS
    00007f95f13b98c0(0000) GS:ffff888149280000(0000) knlGS:000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 CR2: 0000555d2634b000 CR3: 0000000152236000 CR4: 00000000000006f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 呼叫追踪 <TASK> ts2020_probe+0xad/0xe10 [ts2020] i2c_device_probe+0x421/0xb40 real_probe+0x266/0x850 ... 此問題是因為使用 sysfs 動態註冊 i2c 裝置時沒有平台資料但 ts2020 的探查處理程序卻需要使用平台資料導致會存取 null 指標。將檢查新增至 平台資料即可解決此問題。
    (CVE-2024-56574)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56574

medium Nessus Plugin ID 231898

版本 1.7