Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 序列max3100呼叫 uart_handle_cts_change() 時鎖定 port->lock。uart_handle_cts_change() 必須在取得連接埠鎖定的情況下呼叫。由於我們是在個別工作中執行因此執行時可能不會取得鎖定。透過明確執行此動作確保已拍攝。沒有它我們會收到一個簡單錯誤警告 CPU: 0 PID: 10 at drivers/tty/serial/serial_core.c:3491 uart_handle_cts_change+0xa6/0xb0 ... Workqueuemax3100-0 max3100_work [max3100] RIP: 0010:uart_handle_cts_change+0xa6/0xb0 ... max3100_handlerx+0xc5/0x110 [max3100] max3100_work+0x12a/0x340 [max3100] (CVE-2024-38634)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-38634

medium Nessus Plugin ID 243321

版本 1.15