Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcu-tasksrcu_tasks_need_gpcb() の存在しない percpu rtpcp 変数へのアクセスを修正します。CONFIG_FORCE_NR_CPUS=y で構築されたカーネルでは、nr_cpu_ids が可能な cpu の数ではなく NR_CPUS として定義されています。これにより、次のシステムパニックが発生しますsmpboot 許可4 CPU、0 hotplug CPU ... setup_percpu
    NR_CPUS:512 nr_cpumask_bits:512 nr_cpu_ids:512 nr_node_ids:1 ... BUGアドレスのページ障害を処理できませんffffffff9911c8c8 Oops0000 [#1] PREEMPT SMP PTI CPU0 PID15 Commrcu_tasks_trace 汚染 GW 6.6.21 #1 5dc7acf91a5e8e9ac9dcfc35bee0245691283ea6 RIP0010:rcu_tasks_need00000000000000000000000
    0018:ffffa371c00a3e60 EFLAGS:00010082 CR2:ffffffff9911c8c8 CR3:000000040fa20005 CR4:00000000001706f0 Call Trace: <TASK> ? __die+0x23/0x80 ? page_fault_oops+0xa4/0x180 ? exc_page_fault+0x152/0x180 ? asm_exc_page_fault+0x26/0x40 ? rcu_tasks_need_gpcb+0x25d/0x2c0 ? __pfx_rcu_tasks_kthread+0x40/0x40 rcu_tasks_one_gp+0x69/0x180 rcu_tasks_kthread+0x94/0xc0 kthread+0xe8/0x140 ? __pfx_kthread+0x40/0x40 ret_from_fork+0x34/0x80 ? __pfx_kthread+0x40/0x40 ret_from_fork_asm+0x1b/0x80 </TASK> CPU 数に穴がある可能性があることを考慮し、enqueue および dequeue の制限を構成するために nr_cpu_ids の代わりに、可能な最大 cpu 数を使用します。 [ neeraj.upadhyayStephen Rothwell 氏によって報告された htmldocs ビルドエラーを修正します]CVE-2024-49926

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49926

medium Nessus プラグイン ID 230942

バージョン 1.13