Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/ioapic割り当ての失敗を丁寧に処理します。runtime 中の特定の状況で failslab を使用する際に、Breno がパニックを起こしました。irq_pin_list を割り当てられません-1,0,20カーネルパニック - 同期されませんIO-APIC
    irq-pin の追加に失敗しました。Can not proceed panic+0x4e9/0x590 mp_irqdomain_alloc+0x9ab/0xa80 irq_domain_alloc_irqs_locked+0x25d/0x8d0 __irq_domain_alloc_irqs+0x80/0x110 mp_map_pin_to_irq+0x645/0x890 acpi_register_gsi_ioapic+0xe6/0x150 hpet_open+0x313/0x480 That's a pointless panic which is a leftover of the historic IO割り込み割り当てが失敗したときに初期起動中にパニックになる /APIC コード。パニックを正当化できる可能性がある唯一の場所は、タイマー割り込みが IO/APIC を通じて配信されるかどうかを見つけようとする PIT/HPET timer_check() コードです。しかし、そのコードは割り込み割り当てエラーを処理するために必要ではありません。割り込みを割り当てられない場合、タイマーの配信に失敗し、そのためパニックになるか、レガシーモードにフォールバックします。パニックラッパーを削除することで、これを修正します
    __add_pin_to_irq_node() および mp_irqdomain_alloc() に障害状態を認識させ、この関数の他の障害として丁寧に処理します。CVE-2024-49927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49927

medium Nessus プラグイン ID 230684

バージョン 1.17