Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm-raid在暂停期间真正冻结 sync_thread1) 提交 f52f5c71f3d4md修复停止同步线程从 __md_stop_writes() 删除 MD_RECOVERY_FROZEN且未意识到 dm-raid 依赖
    __md_stop_writes() 间接冻结 sync_thread。通过在 md_stop_writes() 中添加 MD_RECOVERY_FROZEN 来修复此问题同时由于 stop_sync_thread() 在这种情况下仅用于 dm-raid还将 stop_sync_thread() 移动到 md_stop_writes()。 2) 标记 MD_RECOVERY_FROZEN 并不表示同步线程已冻结它仅阻止新的 sync_thread 启动并且无法停止正在运行的同步线程为了冻结 sync_thread，应在设置标记后使用 stop_sync_thread()。 3) 标记 MD_RECOVERY_FROZEN 并不表示写入已停止将其用作 raid_postsuspend() 中 md_stop_writes() 的条件看起来不正确。假设可重入的 stop_sync_thread() 不执行任何操作始终调用 raid_postsuspend() 中的 md_stop_writes()。 4) raid_message 可随时设置/清除标记 MD_RECOVERY_FROZEN如果在数组暂停时清除 MD_RECOVERY_FROZEN新的 sync_thread 可能会意外启动。通过在暂停期间不允许 raid_message() 更改 sync_thread 状态来修复此问题。请注意提交 f52f5c71f3d4md修复停止同步线程后测试 shell/lvconvert-raid-reshape.sh 开始在 stop_sync_thread() 中挂起使用之前的补丁测试不会再在该处挂起但是测试仍会失败并报告 ext4 已损坏。借助此修补程序，测试将不再因 stop_sync_thread() 而挂起，也不会因 ext4 损坏而失败。但是仍存在一个与 dm-raid456 相关的死锁将在以下修补程序中修复。 (CVE-2024-35794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35794

medium Nessus 插件 ID 229482

版本 1.22