Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-crypt、dm-verity禁用 tasklet Tasklet 具有内存损坏方面的固有问题。函数 tasklet_action_common 调用 tasklet_trylock然后调用 tasklet 回调然后调用 tasklet_unlock。如果 tasklet 回调释放了包含该 tasklet 的结构或者它调用了某些可能释放它的代码则 tasklet_unlock 将写入到可用内存中。提交 8e14f610159d 和 d9a02e016aaf 尝试修复 dm-crypt 的此缺陷但这不是充分的修复仍然可能发生数据损坏 [1]。没有针对 dm-verity 的补丁dm-verity 将与每个 tasklet 处理的 bio 一起写入可用内存。内核中将实现原子工作队列 6.9 [2]。它们将具有更好的接口并且不会受到内存损坏问题的影响。但是我们现在需要某种能够阻止内存损坏并且可以向后移植到稳定内核的东西。因此我提议此提交其会禁用 dm-crypt 和 dm-verity 中的 tasklet。此提交未删除 tasklet 支持因为将实现原子工作队列时将重新使用 tasklet 代码。 [1] https://lore.kernel.org/all/d390d7ee-f142-44d3-822a-87949e14608b@suse.de/T/ [2] https://lore.kernel.org/lkml/20240130091300.2968534-1-tj@kernel.org/ (CVE-2024-26718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26718

medium Nessus 插件 ID 228174

版本 1.6