Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-io Cost領域外シフト UBSAN が blk-iomost で未定義の動作をキャッチすることを回避します。このとき、時々 iocg->delay が大きすぎる数によって右にシフトされ、一部のアーキテクチャで未定義の動作が発生することがあります。 [ 186.556576] ------------[ここで編集]------------ UBSANblock/blk-io Cost.c の shift-out-of-bounds 1366:23 シフト指数 64 は 64 ビットタイプ「u64」別名「unsigned long long」には大きすぎますCPU16 PID0 通信swapper/16 汚染GSEN 6.9.0-0_fbk700_debug_rc2_kbuilder_0_gc85af715cac0 #1 ハードウェア名Quanta Twoleaks MP/Twin Lakes Passive MP、BIOS F09_3A23 12/08/2020 Call Trace <IRQ> dump_stack_lvl+0x8f/0xe0 __ubsan_handle_shift_out_of_bounds+0x22c/0x280 iocg_kick_delay+0x30b/0x310 ioc_timer_fn+0x2fb/0x1f80606406 シフトが大きすぎる場合は、単純に遅延 = 0 ブランチにすることにより、その未定義の動作を回避します。未定義の値の遅延の兆候がどのようなものであるかはわかりませんが、デバッグするのは煩わしくない以上になるかもしれません。CVE-2024-36916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36916

high Nessus プラグイン ID 228354

バージョン 1.17