Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu在 RAS 恢复期间跳过 PCI 错误插槽重置 原因将 ue 多次注入 UMC 后可能会触发 PCI 错误插槽重置这导致系统挂起。 [ 557.371857] amdgpu 0000:af:00.0: amdgpu
    GPU 重置成功尝试恢复 [ 557.373718] [drm] 已启用 512M 的 PCIE GART。 [ 557.373722] [drm] 位于 0x0000031FED700000 的 PTB [ 557.373788] [drm] 由于 GPU 重置导致 VRAM 丢失[ 557.373789] [drm] PSP 正在恢复... [ 557.547012] mlx5_core 0000:55:00.0: mlx5_pci_err_detected 设备状态 = 1 pci_status: 0。退出结果 = 3需要重置 [ 557.547067] [drm] PCI 错误检测到回调state(1)!! [557.547069] [drm] 尚不支持 XGMI hive... [ 557.548125] mlx5_core 0000:55:00.0
    mlx5_pci_slot_reset 设备状态 = 1 pci_status: 0。输入 [ 557.607763] mlx5_core 0000:55:00.01 次迭代后等待重要的计数器值 0x16b5b [ 557.607777] mlx5_core 0000:55:00.0: mlx5_pci_slot_reset 设备状态 = 1 pci_status: 1. 退出、err = 0结果 = 5已恢复 [ 557.610492] [drm] PCI 错误插槽重置回调... [ 560.689382] amdgpu 0000:3f:00.0amdgpuGPU reset(2) 成功[ 560.689546] amdgpu 0000:5a:00.0amdgpuGPU reset(2) 成功[ 560.689562] 一般保护错误可能为非规范地址 0x5f080b54534f611f: 0000 [#1] SMP NOPTI [ 560.701008] CPU: 16 PID: 2361 Comm
    kworker/u448:9 TaintedG OE 5.15.0-91-generic #101-Ubuntu [ 560.712057] 硬件名称Microsoft C278A/C278A, BIOS C2789.5.BS.1C11.AG.1 11/08/2023 [ 560.720959] Workqueueamdgpu-reset-hive amdgpu_ras_do_recovery [amdgpu] [ 560.728887] RIP: 0010:amdgpu_device_gpu_recover.cold+0xbf1/0xcf5 [amdgpu] [ 560.736891] Codeff 41 89 c6 e9 1b ff ff ff 44 0f b6 45 b0 e9 4f ff ff ff be 01 00 00 00 4c 89 e7 e8 76 c9 8b ff 44 0f b6 45 b0 e9 3c fd ff ff <48> 83 ba 18 02 00 00 00 0f 84 6a f8 ff ff 48 8d 7a 78 be 01 00 00 [ 560.757967] RSP: 0018:ffa0000032e53d80 EFLAGS: 00010202 [ 560.763848] RAX: ffa00000001dfd10 RBX: ffa0000000197090 RCX: ffa0000032e53db0 [ 560.771856] RDX: 5f080b54534f5f07 RSI: 0000000000000000 RDI:
    ff11000128100010 [ 560.779867] RBP: ffa0000032e53df0 R08: 0000000000000000 R09: ffffffffffe77f08 [560.787879] R10: 0000000000ffff0a R11: 0000000000000001 R12: 0000000000000000 [ 560.795889] R13:
     R14ffa0000032e53e00  : 0000000000000000 R15: 0000000000000000 [ 560.803889] FS: 0000000000000000(0000) GS:ff11007e7e800000(0000) knlGS:0000000000000000 [ 560.812973] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [ 560.819422] CR2: 000055a04c118e68 CR3: 0000000007410005 CR4: 0000000000771ee0 [560.827433] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 560.835433] DR3:
    0000000000000000 DR6: 00000000fffe07f0 DR7: 0000000000000400 [ 560.843444] PKRU: 55555554 [ 560.846480] 调用跟踪 [ 560.849225] <TASK> [ 560.851580] ? show_trace_log_lvl+0x1d6/0x2ea [ 560.856488] ? show_trace_log_lvl+0x1d6/0x2ea [ 560.861379] ? amdgpu_ras_do_recovery+0x1b2/0x210 [amdgpu] [ 560.867778] ? show_regs.part.0+0x23/0x29 [ 560.872293] ? __die_body.cold+0x8/0xd [ 560.876502] ? die_addr+0x3e/0x60 [560.880238] ? exc_general_protection+0x1c5/0x410 [ 560.885532] ? asm_exc_general_protection+0x27/0x30 [560.891025] ? amdgpu_device_gpu_recover.cold+0xbf1/0xcf5 [amdgpu] [ 560.898323] amdgpu_ras_do_recovery+0x1b2/0x210 [amdgpu] [ 560.904520] process_one_work+0x228/0x3d0 操作方法在 RAS 恢复中模式 1 重置是通过 RAS 致命错误处理和预期发出的配置单元中要重置的所有节点。在此过程中无需发出另一个 mode-1。 (CVE-2024-35931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35931

medium Nessus 插件 ID 229117

版本 1.22