Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - workqueue!WQ_MEM_RECLAIM ワーカーからの WQ_MEM_RECLAIM 作業をキャンセルする際に警告しません。 746ae46c1113 コミット後、drm/schedWQ_MEM_RECLAIM でスケジューラ作業キューをマークしますamdgpu は、次の警告を見るようになりました[ ] workqueueWQ_MEM_RECLAIM sdma0:drm_sched_run_job_work [gpu_sched] がフラッシュしています ! WQ_MEM_RECLAIM events:amdgpu_device_delay_enable_gfx_off [amdgpu] ... [ ] Workqueue: sdma0 drm_sched_run_job_work [gpu_sched] ... [ ] Call Trace: [ ] <TASK>... [ ] ? check_flush_dependency+0xf5/0x110 ... [ ]Cancel_delayed_work_sync+0x6e/0x80 [] amdgpu_gfx_off_ctrl+0xab/0x140 [amdgpu] [ ] amdgpu_ring_alloc+0x40/0x50 [amdgpu] [ ] amdgpu_ib_schedule+0xf4/0x50 [amdgpu] [ ] amdgpu_ib_schedule+0xf4/0x8 [0] drm_sched_run_job_work+0x22c/0x430 [gpu_sched] [ ] amdgpu_job_run+0xaa/0x1f0 [amdgpu] [ ] drm_sched_run_job_work+0x257/0x430 [gpu_sched] [lush] process_one_work+0x217/0x720 ... [] </TASK> check_fcation の検証の意図は、メモリ再利用プロセスまたはメモリ再利用作業項目が、メモリ再利用安全としてマークされていないコンテキストからフラッシュされるときに、フラグを立てることでメモリ再利用を確実に進めるようにします。これはフラッシュ時は正しいですが、cancel(_delayed)_work_sync() パスから呼び出された場合、work がすでに実行されているか、まったく実行されないため、誤検出となります。したがって、それをキャンセルすることは安全であり、ヘルパーに呼び出しコンテキストを通知することで、警告基準を緩和できます。参考文献：
    746ae46c1113drm/schedWQ_MEM_RECLAIM でスケジューラ作業キューをマークしますCVE-2024-57888

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57888

medium Nessus プラグイン ID 231929

バージョン 1.15