Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/mediatek修正 mtk_drm_crtc_finish_page_flip 中的 null 指標損毀mtk_crtc->event 可能在 mtk_drm_crtc_finish_page_flip() 中為 NULL。 pending_needs_vblank 值是由 mtk_crtc->event 設定但在 mtk_drm_crtc_atomic_flush() 中並未受到 mtk_drm_finish_page_flip() 中相同的鎖定保護因此會發生爭用情形。請考慮下列情況CPU1 CPU2 步驟 1mtk_drm_crtc_atomic_begin() mtk_crtc->event 非 null，步驟 1mtk_drm_crtc_atomic_flushmtk_drm_crtc_update_config(!!mtk_crtc->event) 步驟 2mtk_crtc_ddp_irq -> mtk_drm_finish_c-page_flip: 設定為 lock_crt null、pending_needs_vblank 設定為 false 解除鎖定 pending_needs_vblank 設定為 true、步驟 2mtk_crtc_ddp_irq -> mtk_drm_finish_page_flip 再次呼叫pending_needs_vblank 仍然為 true //null 指標 不是保護整個 mtk_drm_crtc_atomic_flush()而是只檢查 mtk_crtc->event使用前為 null。 (CVE-2024-26874)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26874

medium Nessus Plugin ID 247251

找不到變更記錄