Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf、sockmap防止映射删除元素中的锁定反转死锁syzkaller 使用 corpuses 其中 BPF 跟踪程序删除了 sockmap/sockhash 映射中的元素进行启动。由于可从任何中断上下文调用 BPF 跟踪程序因此在 map_delete_elem 操作期间进行的锁定必须是 hardirq-safe。
    否则可能会由 lockdep 报告的锁定反转导致死锁CPU0 CPU1 ---- ---- lock(&htab->buckets[i].lock); local_irq_disable(); lock(&host->lock); lock(&htab->buckets[i].lock);
    <Interrupt> lock(&host->lock); sockmap 中的锁设计为 hardirq-unsafe。我们预计仅在启用了中断的任务正常上下文或 softirq 上下文中从 sockmap/sockhash 删除元素。检测何时从非 hardirq-unsafe 的上下文调用 map_delete_elem 操作即禁用中断并离开并抛出错误。请注意此问题不影响地图更新。BPF 验证程序现在不允许从 BPF 跟踪程序更新 sockmap/sockhash。
    (CVE-2024-35895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35895

medium Nessus 插件 ID 229588

版本 1.20