Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-multipathパーティションスキャンを保留します。コントローラーの scan_work コンテキスト内でパーティションスキャンが発生しないようにする必要があります。ここでパスエラーが発生すると、IO はパスが利用可能になるか、すべてのパスが廃止されるまで待機しますが、そのアクションは scan_work 内でも発生するため、デッドロックを引き起こします。
    パーティションスキャンを、scan_work をブロックしない別のコンテキストに延期します。CVE-2024-53093

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53093

medium Nessus プラグイン ID 230362

バージョン 1.9