Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5devlink ロックを受けて、devlink を最初に登録します。プローブ中にデバイスに致命的ではない FW エラーがある場合、ドライバーはそのエラーを devlink 経由でユーザーに報告します。mlx5 が最後に devlink_register() を呼び出しているため、これは WARN_ON をトリガーします。WARN_ON[1] を回避するために、mlx5 を変更して、devlink ロックを受けてから devl_register() を呼び出します。 [1] 警告CPU5 PID227 at net/devlink/health.c:483 devlink_recover_notify.constprop.0+0xb8/0xc0 CPU5 PID227 Commkworker/u16:3 汚染されていない 6.4.0-rc5_for_upstream_min_debug_2023_06_12_12_38 #1 ハードウェア名: QEMU Standard PC (Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 ワークキュー: mlx5_health0000:08:00.0 mlx5_fw_reporter_err_work [mlx5_core] RIP 0010:devlink_recover_notify.constprop.0+0xb8/0xc0 呼び出しトレース
    <TASK> ? __warn+0x79/0x120 ? devlink_recover_notify.constprop.0+0xb8/0xc0 ? report_bug+0x17c/0x190 ? handle_bug+0x3c/0x60 ? exc_invalid_op+0x14/0x70 ? asm_exc_invalid_op+0x16/0x20 ? devlink_recover_notify.constprop.0+0xb8/0xc0 devlink_health_report+0x4a/0x1c0 mlx5_fw_reporter_err_work+0xa4/0xd0 [mlx5_core] process_one_work+0x1bb/0x3c0 ? process_one_work+0x3c0/0x3c0 worker_thread+0x4d/0x3c0 ? process_one_work+0x3c0/0x3c0 kthread+0xc6/0xf0 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 </TASK>CVE-2024-35961

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35961

medium Nessus プラグイン ID 228518

バージョン 1.17