Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aoeset_capacity での潜在的なデッドロックを回避します set_capacity() を によって処理されるセクション外に移動します&d->lock。可能な割り込みの安全でないロックシナリオを回避するため CPU0 CPU1 ---- ---- [1] lock(&bdev->bd_size_lock); local_irq_disable(); [2] lock(&d->lock); [3] lock(&bdev->bd_size_lock);
    <Interrupt> [4] lock(&d->lock); *** デッドロック *** どこで [1](&bdev->bd_size_lock) が zram_add()->set_capacity() によって保留されます。 [2]aoeblk_gdalloc() による lock(&d->lock) の保留。また、aoeblk_gdalloc() は、set_capacity() 呼び出しで [3](&bdev->bd_size_lock) を取得しようとしています。この状況では、aoecmd_cfg_rsp() から [4]lock(&d->lock) を取得しようとすると、デッドロックを引き起こします。そのため、最もシンプルな解決策は、set_capacity() を外部に移動することで、ロック依存関係 [2](&d->lock) -> [3](&bdev->bd_size_lock) を破壊することです。 (CVE-2024-26775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26775

medium Nessus プラグイン ID 227916

バージョン 1.12