Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复电缆拉出时的命令刷新由于命令无法刷新至 SCSI 层系统崩溃。缺陷无法处理位于 0000000000000000 PGD 0 P4D 0 Oops: 0000 的内核空指针取消引用 [#1] SMP NOPTI CPU: 27 PID: 793455 Comm: kworker/u130:6 Kdump:已加载 Tainted: G OE ------ --- - - 4.18.0-372.9.1.el8.x86_64 #1 硬件名称：HPE ProLiant DL360 Gen10/ProLiant DL360 Gen10、BIOS U32 09/03/2021 工作队列nvme-wq nvme_fc_connect_ctrl_work [nvme_fc] RIP把00 00 <49> 8b 41 18 89 54 24 08 31 ed 4c 8d 70 ed 45 8b 29 41 f6 c5 04 75 RSP
    0018:ffff95f3e0cb7cd0 EFLAGS: 00010086 RAX: 0000000000000000 RBX: ffff8b08d3b26328 RCX: 0000000000000000 RDX: 0000000000000001 RSI: 0000000000000003 RDI: ffff8b08d3b26320 RBP: 0000000000000001 R08:
     R090000000000000000  : ffffffffffffffe8 R10: 0000000000000000 R11: ffff95f3e0cb7a60 R12: ffff95f3e0cb7d20 R13: 0000000000000003 R14: 0000000000000000 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff8b2fdf6c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000000000000 CR3: 0000002f1e410002 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: __wake_up_common_lock+0x7c/0xc0 qla_nvme_ls_req+0x355/0x4c0 [qla2xxx] qla2xxx [0000:12: 00.1]-f084:3qlt_free_session_done: se_sess 0000000000000000 / 来自端口 21:32:00:02:ac:07:ee:b8 loop_id 0x02 s_id 01:02:00 logout 1 keep 0 els_ logo 0 的 sess ffff8ae1407ca000 ?
    __nvme_fc_send_ls_req+0x260/0x380 [nvme_fc] qla2xxx [0000:12:00.1]-207d:3 FCPort 21:32:00:02:ac:07:ee:b8 状态已从 ONLINE 转换为 LOST - portid=010200. ? nvme_fc_send_ls_req.constprop.42+0x1a/0x45 [nvme_fc] qla2xxx [0000:12:00.1]-2109:3qla2x00_schedule_rport_del 21320002ac07eeb8. rport ffff8ae598122000 角色 1 ? nvme_fc_connect_ctrl_work.cold.63+0x1e3/0xa7d [nvme_fc] qla2xxx [0000:12:00.1]-f084:3qlt_free_session_donese_sess 0000000000000000 / 来自端口 21:32:ad:id8:id8的 sess ffff8ae14801e000 0x04 s_id 01:02:01 logout 1 保留 0 els_ logo 0? __switch_to+0x10c/0x450 ? process_one_work+0x1a7/0x360 qla2xxx [0000:12:00.1]-207d:3FCPort 21:32:01:02:ad:f7:ee:b8 状态从 ONLINE 转换为 LOST - portid=010201. ? work_thread+0x1ce/0x390 create_worker+0x1a0/0x1a0 qla2xxx [0000:12:00.1]-2109:3qla2x00_schedule_rport_del 21320102adf7eeb8. rport ffff8ae3b2312800 角色 70 ? kthread+0x10a/0x120 qla2xxx [0000:12:00.1]-2112:3qla_nvme_unregister_remote_port取消注册 ffff8ae14801e000 21320102adf7eeb8 上的 remoteport set_kthread_struct+0x40/0x40 qla2xxx [0000:12:00.1]-2110:3ffff8ae14801e000 21320102adf7eeb8 的 remoteport_delete 已完成。 ? ret_from_fork+0x1f/0x40 qla2xxx [0000:12:00.1]-f086:3qlt_free_session_done等待 sess ffff8ae14801e000 注销 系统面临内存压力这是因为驱动程序无法分配 SRB 来执行电缆拉取的错误恢复所导致。刷新失败导致上层开始修改 scsi_cmnd。当系统释放部分内存时后续的电缆拉取会触发另一个命令刷新。
    此时尝试对 SGL 进行 DMA 取消映射时驱动程序会访问空指针。添加检查以确保在会话终止时回刷新命令以防止空指针访问。 (CVE-2024-26931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26931

medium Nessus 插件 ID 227531

版本 1.22