Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dlm修复可能的 lkb_resource 空取消引用 由于尚未分配 lkb->lkb_resource此修补程序仅在 validate_lock_args() 之后通过调用 attach_lkb()修复从 request_lock() 调用此函数时可能出现的空指针取消引用。另一个问题是资源名称可能是不可打印的字节数组无法假设其为 ASCII 编码。以正常方式使用 DLM 且未启用任何调试日志记录时日志功能可能永远不会受到影响。空指针取消引用只会在新创建的尚未分配资源的 lkb 上发生因此它可能永远不会发生空指针取消引用但我们应确保其他变更不会改变此行为且我们实际上能够命中上述空指针指针取消引用。在此修补程序中我们仅终止资源名称的打印输出lkb id 足以与资源名称如果存在建立可能的连接。
    (CVE-2024-47809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47809

medium Nessus 插件 ID 228434

版本 1.28