Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aoe避免 set_capacity 处的潜在死锁将 set_capacity() 移动到 (&d->lock) 控制的部分之外。为避免可能发生的中断不安全锁定情况请执行以下操作CPU0 CPU1 ---- ---- [1] lock(&bdev->bd_size_lock); local_irq_disable(); [2] lock(&d->lock); [3] lock(&bdev->bd_size_lock);
    <Interrupt> [4] lock(&d->lock); *** 死锁 *** 其中 [1](&bdev->bd_size_lock) 由 zram_add()->set_capacity() 保持。 [2]lock(&d->lock) 保持由 aoeblk_gdalloc() 控制。aoeblk_gdalloc() 会尝试在 set_capacity() 调用中获取 [3](&bdev->bd_size_lock)。在此情况下尝试从 aoecmd_cfg_rsp() 获取 [4]lock(&d->lock) 将导致死锁。因此最简单的解决方案是通过将 set_capacity() 移到外部来中断锁定依存关系 [2](&d->lock) -> [3](&bdev->bd_size_lock)。 (CVE-2024-26775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26775

medium Nessus 插件 ID 227916

版本 1.11