Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netks8851在 IRQ 线程结束时处理 softirqs 以修复挂起 ks8851_irq() 线程可能调用 ks8851_rx_pkts()以防 MAC FIFO 中调用 netif_rx() 的任何数据包。此 netif_rx() 实现由 local_bh_disable() 和 local_bh_enable() 保护。当出现 softirq 待定状态时local_bh_enable() 可调用 do_softirq() 来运行 softirq。net_rx_action 是 softirqs 之一它最终到达驱动程序 .start_xmit 回调。如果发生这种情况系统会挂起。完整的调用链如下 来自 netdev_start_xmit 的 ks8851_start_xmit_par 来自 dev_hard_start_xmit 的 netdev_start_xmit 来自 sch_direct_xmit 的 sch_direct_xmit 来自 __dev_queue_xmit __dev_queue_xmit
    __neigh_update __neigh_update from neigh_update neigh_update from arp_process.constprop.0 arp_process.constprop.0 from __netif_receive_skb_one_core __netif_receive_skb_one_core from process_backlog process_backlog from __napi_poll.constprop.0 __napi_poll.constprop.0 from net_rx_action net_rx_action from __do_softirq __do_softirq from call_with_stack call_with_stack from do_softirq do_softirq from __local_bh_enable_ip __local_bh_enable_ip from netif_rx来自 ks8851_irq 的 ks8851_irq 来自 irq_thread_fn 的 irq_thread_fn 来自 kthread 的 irq_thread 来自 ret_from_fork 的 kthread 发生挂起的原因 ks8851_irq() 首先锁定 ks8851_par.c 中的旋转锁 ks8851_lock_par()并使用该旋转锁调用 netif_rx()。当执行到达 ks8851_start_xmit_par() 时再次调用 ks8851_lock_par()其尝试再次认领已锁定的旋转锁从而发生挂起。通过禁用 ks8851_irq() 处理程序的整个旋转锁保护部分周围的 BH将 do_softirq() 调用移动到 ks8851_irq() 的旋转锁保护部分之外。将 local_bh_enable() 放在旋转锁保护的区段之外以便其可在 ks8851_par.c ks8851_lock_par() 旋转锁保持不变的情况下触发 do_softirq()并安全调用 ks8851_start_xmit_par() 而不尝试锁定已锁定已锁定的旋转锁。由于 ks8851_irq() 现在受到 local_bh_disable()/local_bh_enable() 保护请将 netif_rx() 替换为 __netif_rx()__netif_rx() 不会复制 local_bh_disable()/local_bh_enable() 调用。 (CVE-2024-35971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35971

medium Nessus 插件 ID 228546

版本 1.11