Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核中 block/blk-cgroup.c 的 blkgs 析构路径中发现一个缺陷，可导致 cgroup blkio 内存泄漏问题。销毁 cgroup 时，仅在 css_release_work_fn() 期间调用 cgroup_rstat_flush()，即在 blkcg 引用计数为 0 时调用。此循环依存关系将阻止 blkcg 和某些 blkgs 脱机后被释放。此问题可能允许具有本地访问权限的攻击者造成系统不稳定，例如内存不足错误。
    (CVE-2024-0443)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-0443

medium Nessus 插件 ID 227438

版本 1.5