Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aoeset_capacity での潜在的なデッドロックを回避します set_capacity() を によって処理されるセクション外に移動します&d->lock。可能な割り込みの安全でないロックシナリオを回避するため CPU0 CPU1 ---- ---- [1] lock(&bdev->bd_size_lock); local_irq_disable(); [2] lock(&d->lock); [3] lock(&bdev->bd_size_lock);
    <Interrupt> [4] lock(&d->lock); *** デッドロック *** どこで [1](&bdev->bd_size_lock) が zram_add()->set_capacity() によって保留されます。 [2]aoeblk_gdalloc() による lock(&d->lock) の保留。また、aoeblk_gdalloc() は、set_capacity() 呼び出しで [3](&bdev->bd_size_lock) を取得しようとしています。この状況では、aoecmd_cfg_rsp() から [4]lock(&d->lock) を取得しようとすると、デッドロックを引き起こします。そのため、最もシンプルな解決策は、set_capacity() を外部に移動することで、ロック依存関係 [2](&d->lock) -> [3](&bdev->bd_size_lock) を破壊することです。 (CVE-2024-26775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26775

medium Nessus プラグイン ID 227916

バージョン 1.10

バージョン 1.9

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.10 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510280902
バージョン 1.9 Oct 14, 2025, 8:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803
バージョン 1.4 Sep 6, 2025, 10:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061042
バージョン 1.3 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723