Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqla2xxxアンロードの use-after-free を修正します システムクラッシュが、use-after-free のスタックトレース警告とともに観察されています。dpc_thread に終了を通知する 2 つのシグナルがありますUNLOADING フラグおよび kthread_stop。dpc_thread が時刻を起こし、フラグを確認する際に UNLOADING フラグを設定すると、dpc_thread が終了して自身をクリーンアップします。kthread_stop が最後のクリーンアップのために呼び出される場合、 use-after-free が発生します。
    UNLOADING シグナルを削除して dpc_thread を終了。kthread_stop をメインシグナルとして使用し、dpc_thread を終了します。 [596663.812935] mm/slub.c:294! でカーネルのバグ[596663.812950] 無効な opcode: 0000 [#1] SMP PTI [596663.812957] CPU: 13 PID: 1475935 Comm: rmmod Kdump: ロードされた汚染: G IOE --------- - - 4.18.0-240 .el8.x86_64 #1 [596663.812960] ハードウェア名HP ProLiant DL380p Gen8、BIOS P70 2012 年 8 月 20 日 [596663.812974] RIP: 0010:__slab_free+0x17d/0x360 ... [596663.813008] Call Trace: []596663.813022] ?
    __dentry_kill+0x121/0x170 [596663.813030] ? _cond_resched+0x15/0x30 [596663.813034] ?
    _cond_resched+0x15/0x30 [596663.813039] ? wait_for_completion+0x35/0x190 [596663.813048] ? try_to_wake_up+0x63/0x540 [596663.813055] free_task+0x5a/0x60 [596663.813061] kthread_stop+0xf3/0x100 [596663.813103] qla2x00_remove_one+0x284/0x440 [qla2xxx]CVE-2024-56623

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56623

medium Nessus プラグイン ID 231444

バージョン 1.10