Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtmutexrt_mutex::wait_lock が保持された状態で rt_mutex_handle_deadlock() が呼び出される前に、rt_mutex::wait_lock をドロップします。良い場合は、ロックを保持した状態で戻り、デッドロックの場合は、警告を発し、ロックを保持した状態で無限スケジューリングループに陥ります。これにより、「scheduling in atomicアトミックのスケジューリング」警告が発生します。警告を発行し、エバーループのスケジュールにドロップする前に、デッドロックケースで rt_mutex::wait_lock をアンロックします。 [ tglxWARN() の前にロック解除を移動しました、無駄なコメントを削除しました、変更ログをメッセージしました、Fixes タグを追加しました ]CVE-2024-46829]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46829

medium Nessus プラグイン ID 228819

バージョン 1.13