Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-debug radix_lock の潜在的なデッドロックを修正します radix_lock() は dma_hash_entry[idx].lock を保持している間は保持するべきではありません。 rq_lock() を保持している dma デバッグ API が呼び出される際に、デッドロックシナリオが発生する可能性があります。CPU0 CPU1 CPU2 dma_free_attrs() check_unmap() add_dma_entry() __schedule() //out (A) rq_lock() get_hash_bucket() (A) dma_entry_hash check_sync() (A) radix_lock() (W) dma_entry_hash dma_entry_free() (W) radix_lock() // CPU2 の 1 つのWrq_lock() CPU1 の状況は、基数ツリーを拡張し、wake_all_kswapd() を通じて kswapd をウェイクアップしようとする際に、発生する可能性があります。CPU2の状況はperf_event_task_sched_out()中に発生する可能性がありますarm Coresight hwtracingドライバーバックエンドであるetmおよびetr tmcを使用してperf_eventを削除する際にdma sync操作が呼び出されます。この可能性を排除するには、check_unmap() の put_hash_bucket() の後に dma_entry_free() を呼び出します。CVE-2024-47143

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47143

medium Nessus プラグイン ID 229425

バージョン 1.23