Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/siwMSG_SPLICE_PAGES を無効にするために sendpage_ok() チェックを追加します SIW で ISER を実行している間、イニシエーターマシンは skb_splice_from_iter() からの警告に遭遇します。これは、slab ページが send_page で使用されていることを示します。これを解決するには、ドライバー自体の中に sendpage_ok() チェックを追加し、それが 0 を返す場合は、ネットワークスタックに入る前に MSG_SPLICE_PAGES フラグを無効にするべきです。同様の問題が、このスレッドで NVMe について議論されています
    https://lore.kernel.org/all/20240530142417.146696-1-ofir.gal@volumez.com/ 警告CPU: 0 PID: 5342 at net/core/skbuff.c:7140 skb_splice_from_iter+0x173/0x320 Call Trace: tcp_sendmsg_locked+0x368/0xe40 siw_tx_hdume+0x695/0xa40 [siw] siw_qp_sq__process+0x10 [2010] [2010] +0x39/0x110 [sow] sow_run_sq+0x74/0x160 [sow] kthread+0xd2/0x100 ret_from_fork+0x34/0x40 ret_from_fork_asm+0x1a/0x30CVE-2024-53094

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53094

medium Nessus プラグイン ID 230774

バージョン 1.15