Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cachefiles在刷新请求期间从 xarray 删除请求即使设置了 CACHEFILES_DEAD我们仍然可以读取请求因此在释放后的以下并发中可能会使用该请求
    | 挂载daemon_thread1 | daemon_thread2 ------------------------------------------------- ----------- cachefiles_ondemand_init_object cachefiles_ondemand_send_req REQ_A = kzalloc(sizeof(*req) + data_len) wait_for_completion(&REQ_A->done) cachefiles_daemon_read cachefiles_ondemand_daemon_read // 关闭 dev fd cachefiles_flush_reqs complete(&REQ_A->done) kfree(REQ_A) ) xa_lock(&cache->reqs);
    cachefiles_ondemand_select_req req->msg.opcode != CACHEFILES_OP_READ // req 释放后使用xa_unlock(&cache->reqs); xa_destroy(&cache->reqs) 因此在刷新请求时将其从 cache->reqs 中删除以避免访问已释放的请求。 (CVE-2024-40900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-40900

high Nessus 插件 ID 229518

版本 1.9