Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf支持在 RCU 宽限期后将 bpf_link transactionloc 推迟到 某些程序类型的 BPF 链接会作为可供这些 BPF 程序用于查找其他信息的上下文传递。例如，对于 multi-kprobes 和 multi-uprobes，链接用于获取 BPF cookie 值。由于存在此运行时依存关系当 bpf_link refcnt 降至零时仍然可能存在活动的 BPF 程序正在运行以访问链接数据。此修补程序添加了通用支持以根据请求在 RCU GP 之后将 bpf_link transactionloc 回调推迟。通过暴露两个不同的解除分配回调一个同步一个延迟来完成此操作。如果提供了 deferred 回调bpf_link_free() 会计划在 RCU GP 之后发生 transactionalloc_deferred() 回调。BPF 使用两种 RCU 风格：经典的非休眠一种，RCU 任务跟踪一种。当使用可休眠的 BPF 程序时使用后者。 bpf_link_free() 通过检查底层 BPF 程序的可休眠标记来解决此问题并且仅在不可休眠的情况下通过正常 RCU GP或者通过 RCU 任务跟踪 GP*和*然后如果BPF 程序可休眠。我们将其用于 multi-kprobe 和 multi-uprobe 链接其会在程序运行期间取消引用链接。由于 bpf-next 树中即将发生的更改也会在运行时向 BPF 程序暴露 raw_tp 链接数据特别是 cookie 值我们还预防性地将 raw_tp 链接切换为使用延迟的 transactionalloc 回调。 (CVE-2024-35860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35860

medium Nessus 插件 ID 229371

版本 1.6