Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - afsロック再帰を修正します afs_wake_up_async_call() は、ロック再帰を引き起こす可能性があります。問題は、->notify_lock を保持している間に AF_RXRPC から呼び出されることで、作業キューに渡すために afs_call 構造体の参照を取得しようとします。-しかし、afs_call がすでにキューに入れられている場合、無関係な呼び出しが生じます。 put... を実行する必要がある refs_put_call() を呼び出すと、rxrpc_kernel_shutdown_call() を通じて AF_RXRPC にコールバックされる可能性がありますが、これは ->notify_lock を再び取得しようとします。このようなケースはあまり一般的ではないため、作業キューに保留します。oops は次のようになります。バグ CPU#0でのスピンロック再帰、krxrpcio/7001/1646 lock: 0xffff888141399b30、.magicdead4ead、.ownerkrxrpcio/7001/1646、.owner_cpu: 0CPU:0 UID:0 PID:1646通信: krxrpcio/7001 汚染されていない 6.12.0-rc2-build3+ #4351 ハードウェア名: ASUS All Series/H97-PLUS、BIOS 2306 10/09/2014 コールトレース: <TASK> dump_stack_lvl+0x47/0x70 do_raw_spin_lock+0x3c/0x90 rxrpc_kernel_shutdown_call+0x83/0xb0 afs_put_call+0xd7/0x180 rxrpc_notify_socket+0xa0/0x190 rxrpc_input_split_jumbo+0x198/0x1d0 rxrpc_input_data+0x14b/0x1e0 ? rxrpc_input_call_packet+0xc2/0x1f0 rxrpc_input_call_event+0xad/0x6b0 rxrpc_input_on_conn+0x1e1/0x210 rxrpc_input_packet+0x3f2/0x4d0 rxrpc_io_thread+0x243/0x410 ?
    __pfx_rxrpc_io_thread+0x10/0x10 kthread+0xcf/0xe0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x24/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK>CVE-2024-53090

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53090

medium Nessus プラグイン ID 231146

バージョン 1.24