Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoongArchirq が有効なコンテキストで do_ale() がトリガーされる場合、IRQ を有効にします。ユーザーモードなどの irq が有効なコンテキストで整列されていないアクセス例外がトリガーされる可能性があります。この場合、do_ale() は get_user() を呼び出し、スリープを引き起こす可能性があります。BUGarch/loongarch/kernel/access-helper.h:7 で無効なコンテキストから呼び出された sleep 関数 in_atomic(): 0、irqs_disabled(): 1、non_block: 0、pid: 129、name:
    modprobe preempt_count: 0, expected: 0 RCU nest depth: 0, expected: 0 CPU: 0 UID: 0 PID: 129 Comm:
    modprobe Tainted: GW 6.12.0-rc1+ #1723 Tainted: [W]=WARN Stack : 9000000105e0bd48 0000000000000000 9000000003803944 9000000105e08000 9000000105e0bc70 9000000105e0bc78 0000000000000000 0000000000000000 9000000105e0bc78 0000000000000001 9000000185e0ba07 9000000105e0b890 ffffffffffffffff 9000000105e0bc78 73924b81763be05b 9000000100194500 000000000000020c 000000000000000a 0000000000000000 0000000000000003 00000000000023f0 00000000000e1401 00000000072f8000 0000007ffbb0e260 0000000000000000 0000000000000000 9000000005437650 90000000055d5000 0000000000000000 0000000000000003 0000007ffbb0e1f0 0000000000000000 0000005567b00490 0000000000000000 9000000003803964 0000007ffbb0dfec 00000000000000b0 0000000000000007 0000000000000003 0000000000071c1d ... Call Trace[<9000000003803964>] show_stack+0x64/0x1a0 [<9000000004c57464>] dump_stack_lvl+0x74/0xb0 [<9000000003861ab4>] __might_resched+0x154/0x1a0 [<900000000380c96c>] emulate_load_store_insn+0x6c/0xf60 [<9000000004c58118>] do_ale+0x78/0x180[[<9000000003801bc8>] ] handle_ale+0x128/0x1e0 irq が有効なコンテキストでアラインされていないアクセス例外が発生した場合、IRQ を有効にし、それを修正します。CVE-2024-50111

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50111

medium Nessus プラグイン ID 230333

バージョン 1.12