Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 在下列并发中我们将访问未初始化的 rs->lock ext4_fill_super ext4_register_sysfs // sysfs 已注册 msg_ratelimit_interval_ms // 其他进程将 rs->interval 修改为 // 非零通过 msg_ratelimit_interval_ms ext4_orphan_cleanup ext4_msg(sb、KERN_INFO、文件系统错误、__ext4_msg
    ___ratelimit(&(EXT4_SB(sb)->s_msg_ratelimit_state) if (!rs->interval) //若间隔为 0则不执行任何操作 return 1raw_spin_trylock_irqsave(&rs->lock, flags) raw_spin_trylock(lock) _raw_spin_trylock
    __raw_spin_trylock spin_acquire(&lock->dep_map, 0, 1, _RET_IP_) lock_acquire __lock_acquire register_lock_class assign_lock_key dump_stack(); ratelimit_state_init(&sbi->s_msg_ratelimit_state, 5 * HZ, 10); raw_spin_lock_init(&rs->lock); // 在此处初始化 rs->lock 并获取以下 dump_stack
    ================================================== ======= INFO尝试注册非静态密钥。代码没有问题但需要 lockdep 注释或者可能在使用前未初始化此对象？关闭锁定正确性验证器。CPU12 PID753 Commmount TaintedGE 6.7.0-rc6-next-20231222 #504 [...] 调用跟踪 dump_stack_lvl+0xc5/0x170 dump_stack+0x18/0x30 register_lock_class+0x740/0x7c0
    __lock_acquire+0x69/0x13a0 lock_acquire+0x120/0x450 _raw_spin_trylock+0x98/0xd0 ___ratelimit+0xf6/0x220
    __ext4_msg+0x7f/0x160 [ext4] ext4_orphan_cleanup+0x665/0x740 [ext4] __ext4_fill_super+0x21ea/0x2b10 [ext4] ext4_fill_super+0x14d/0x360 [ext4] [...] ============= ============================================ 在 s_msg_ratelimit_state 之前间隔通常为 0已初始化因此 ___ratelimit() 不执行任何操作。但是注册 sysfs 会先于初始化 rs->lock因此可在 rs->lock 未初始化时通过 sysfs 的 msg_ratelimit_interval_ms 接口将 rs->interval 更改为非零值然后对 ext4_msg 的调用会通过访问未初始化的 rs->lock。因此请在完成所有初始化之后注册 sysfs 以避免此类问题。 (CVE-2024-40998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-40998

medium Nessus 插件 ID 228924

版本 1.15