Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme-fc卸载模块时不要白白等待 模块退出路径在删除所有控制器和释放“剩余的 ID”之间存在争用。为防止双重释放初始提交添加了 nvme_delete_ctrl 和 ida_destroy 之间的同步。在 wait_for_completion 中存在一些试图防止永远挂起的逻辑不过它并未处理所有情况。例如 blktests 能够重现模块卸载永远挂起的情况。如果我们完全依赖从 nvme_delete_ctrl 路径执行的清理代码则最终将释放所有 ID。这样就没有必要调用 ida_destroy。我们只需确保在离开 nvme_fc_exit_module 之前已执行所有 nvme_delete_ctrl 代码。这是通过刷新 nvme_delete_wq 工作队列来完成的。在此同时，也删除未使用的 nvme_fc_wq 工作队列。 (CVE-2024-26846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26846

medium Nessus 插件 ID 227686

版本 1.21