Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-io Costiocg がすでにオフラインである場合は警告しません。 iocg_pay_debt() で、'active_list' が空の場合に警告がトリガーされます。これは、iocg がアクティブであることを確認するためです。ただし、iocg_waitq_timer_fn() がその時点で実行されている場合、blkcg またはディスクの削除中に警告がトリガーされる可能性があります。警告CPU2344971 at block/blk-io Cost.c:1402 iocg_pay_debt+0x14c/0x190 Call trace: iocg_pay_debt +0x14c/0x190 iocg_kick_waitq+0x438/0x4c0 iocg_waitq_timer_fn+0xd8/0x130 __run_hrtimer+0x144/0x45c
    __hrtimer_run_queues+0x16c/0x244 hrtimer_interrupt+0x2cc/0x7b0 この状況での警告は意味がありません。
    この iocg が削除されるため、「active_list」の状態は無関係であり、ioc_pd_free() の「active_list」が削除された後に「waitq_timer」がキャンセルされます。これにより、iocg_waitq_timer_fn() が返された後に iocg が確実に解放されます。そのため、iocg が既にオフラインになっているかどうかのチェックを追加して、blkcg またはディスクを削除する際に警告を避けます。CVE-2024-36908

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36908

medium Nessus プラグイン ID 228534

バージョン 1.15