Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/pseriesdtl_access_lock を rw_semaphore にするために修正します。dtl_access_lock は、スリープロックである rw_sempahore、またはスリープロックである必要があります。これは、コードが、スリープ状態になるために kmalloc() を呼び出すためです # echo 1 > /proc/powerpc/vcpudispatch_stats バグinclude/linux/sched/mm.h:337 の無効なコンテキストから呼び出されたスリープ関数sh/199 による保持 #0c00000000a0743f8sb_writers#3){.+.+}-{0:0}, at:
    vfs_write+0x324/0x438 #1: c0000000028c7058 (dtl_enable_mutex){+.+.}-{3:3}, at:
    vcpudispatch_stats_write+0xd4/0x5f4 #2: c0000000028c70b8 (dtl_access_lock){+.+.}-{2:2}, at:
    vcpudispatch_stats_write+0x220/0x5f4 CPU: 0 PID: 199 Comm: sh Not tainted 6.10.0-rc4 #152 Hardware name:
    IBM pSeriesqemu によってエミュレートされる POWER9 (raw) 0x4e1202 0xf000005 of:SLOF,HEAD hv:linux,kvm pSeries Call Trace: dump_stack_lvl+0x130/0x148 (unreliable) __might_resched+0x174/0x410 kmem_cache_alloc_noprof+0x3400000000000000000000 vcpudispatch_stats_write+0x2a8/0x5f4 proc_reg_write+0xf4/0x150 vfs_write+0xfc/0x438 ksys_write+0x88/0x148 system_call_exception+0x1c4/0x5a0 system_call_common+0xf4/0x258CVE-2024-56701

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56701

medium Nessus プラグイン ID 230906

バージョン 1.10