Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme予約されたタグ割り当てによる再接続の失敗を修正します。RDMA で NVMe を使用する際に実稼働環境で問題が見つかりました。リモートターゲットとネットワークが良好な場合は、admin_q 再接続が永久に失敗します。調査後、タグ割り当てによる ABBA デッドロックが原因である可能性があることがわかりました。my の場合、ctrl のリセット中に admin_q を quies したため、admin_q 内で待機しているキープアライブリクエストによってタグが保留されたため、リクエストはアイドル状態になり、リセットが成功する前に処理しません。fabric_q が admin_q とタグセットを共有するため、リモートターゲットの再接続中に、connect コマンド用のタグが必要ですが、1 つの予約済みタグが、admin_q 内で待機している keep live コマンドによって保持されました。結果として、admin_q の再接続に失敗しました。この問題を修正するためには、管理者キュー用に 2 つの予約済みタグのままにしておく必要があると考えています。CVE-2024-27435

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27435

medium Nessus プラグイン ID 227817

バージョン 1.14