Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/userfaultfd当受 wr 保护的 Userfaultfd 的 close() 时重置 ptes Userfaultfd 取消注册包括从所有相关 pgtable 条目中删除 wr 保护位的步骤但这仅涵盖明确的 UFFDIO_UNREGISTER ioctl而非 中的 close() userfaultfd 本身。请将其也涵盖在内。这修复了 WARN 跟踪。
    唯一对用户可见的副作用是即使用户在释放其最后一个引用时在 userfaultfd 上进行了 close()ed 用户也可以观察到剩余的 wr-protect 位。不过希望这应该是无害的并且即使是这样也不会发生什么不良的情况。现在在将最近的 page-table-check 修补程序合并到 mm-unstable (446dd9ad37d0 (mm/page_table_check支持用户错误 wr-protect 条目)) 中之后此变更会变得更加重要因为我们会在vma context 有关的未知矢量影响可用性。因此如果我们可以 100% 保证没有 uffd-wp 位残留则更好，以确保每个报告均有效。 (CVE-2024-36881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-36881

medium Nessus 插件 ID 229604

版本 1.7