Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvme修复因保留标签分配而导致的重新连接失败当在 RDMA 上使用 NVMe 时我们在生产环境中发现了一个问题admin_q 重新连接始终失败而远程目标和网络却一切正常。深入研究后发现此问题可能由标签分配引起的 ABBA 死锁所导致。就我而言标签由在 admin_q 内等待的保持活动请求占用因为我们在重置 ctrl 的同时使 admin_q 处于静止状态因此请求视为空闲在重置成功之前不会进行处理。由于 fabric_q 与 admin_q 共享标记集因此在重新连接远程目标时因此连接命令需要标记但唯一的一个保留标记被在 admin_q 内等待的 keep active 命令所占用。因此我们始终无法重新连接 admin_q。为了修复此问题我认为应为管理员队列保留两个预留标签。 (CVE-2024-27435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-27435

medium Nessus 插件 ID 227817

版本 1.19