Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc警告を避けるために close_work を早期に初期化します 初期化前に close_work がキャンセルされるという警告が発生しました。警告CPU7 PID111103 at kernel/workqueue.c:3047
    __flush_work+0x19e/0x1b0 ワークキューイベント smc_lgr_terminate_work [smc] RIP 0010:__flush_work+0x19e/0x1b0 コールトレース ? __wake_up_common+0x7a/0x190 ? work_busy+0x80/0x80 __cancel_work_timer+0xe3/0x160 smc_close_cancel_work+0x1a/0x70 [smc] smc_close_active_abort+0x207/0x360 [smc]
    __smc_lgr_terminate.part.38+0xc8/0x180 [smc] process_one_work+0x19e/0x340 worker_thread+0x30/0x370 ? process_one_work+0x340/0x340 kthread+0x117/0x130 ? __kthread_cancel_work+0x50/0x50 ret_from_fork+0x22/0x30 これは、smc_close_cancel_work がトリガーされるとき、たとえば RDMA ドライバーが rmmod で LGR が終了するとき、conn->close_work が初期化前にフラッシュされ、WARN_ON(!work->func) が発生するためです。 。
    __smc_lgr_terminate | smc_connect_{rdma|ism} -------------------------------------------------------- ----------------- | smc_conn_create | lgr->conns_all 内の conn 用の \- smc_lgr_register_conn | \- smc_conn_kill | \- smc_close_active_abort | \- smc_close_cancel_work | \-Cancel_work_sync | \- __flush_work | close_work| | smc_close_init | \- INIT_WORK(&close_work) 接続を確立する前に close_work を初期化することで、これを修正します。CVE-2024-56641

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56641

medium Nessus プラグイン ID 231457

バージョン 1.20