Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/task_stack修复 KASAN 标记指针的 object_is_on_stack()启用 CONFIG_KASAN_SW_TAGS 和 CONFIG_KASAN_STACK 时object_is_on_stack() 函数可能会由于 obj 指针中存在标记而生成错误结果而堆栈指针没有标记。如果同时启用了 CONFIG_DEBUG_OBJECTS此差异可导致堆栈对象检测不正确并随后触发警告。警告示例ODEBUG: object 3eff800082ea7bb0 is NOT on stack ffff800082ea0000但有注释。 ------------[在此处剪切 ]------------ 警告CPU:0 PID:1位于 lib/debugobjects.c:557
    链接的 __debug_object_init+0x330/0x364 模块CPU: 0 UID: 0 PID:1 Comm: swapper/0 Not tainted 6.12.0-rc5 #4 Hardware namelinux,dummy-virt (DT) pstate: 600000c5 (nZCv daIF - PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __debug_object_init+0x330/0x364 lr : __debug_object_init+0x330/0x364 sp : ffff800082ea7b40 x29: ffff800082ea7b40 x28: 98ff0000c0164518 x27: 98ff0000c0164534 x26: ffff800082d93ec8 x25:
    0000000000000001 x24: 1cff0000c00172a0 x23: 0000000000000000 x22: ffff800082d93ed0 x21: ffff800081a24418 x20: 3eff800082ea7bb0 x19: efff800000000000 x18: 0000000000000000 x17: 00000000000000ff x16:
    0000000000000047 x15: 206b63617473206e x14: 0000000000000018 x13: ffff800082ea7780 x12: 0ffff800082ea78e x11: 0ffff800082ea790 x10: 0ffff800082ea79d x9 : 34d77febe173e800 x8 : 34d77febe173e800 x7 :
    0000000000000001 x6 : 0000000000000001 x5 : feff800082ea74b8 x4 : ffff800082870a90 x3 : ffff80008018d3c4 x2 : 0000000000000001 x1 : ffff800082858810 x0 : 0000000000000050 Call trace:
    __debug_object_init+0x330/0x364 debug_object_init_on_stack+0x30/0x3c schedule_hrtimeout_range_clock+0xac/0x26c schedule_hrtimeout+0x1c/0x30 wait_task_inactive+0x1d4/0x25c kthread_bind_mask+0x28/0x98 init_rescuer+0x1e8/0x280 workqueue_init+0x1a0/0x3cc kernel_init_freeable+0x118/0x200 kernel_init+0x28/0x1f0 ret_from_fork+0x10/0x20 ---[ 结束跟踪 0000000000000000 ]--- ODEBUG对象 3eff800082ea7bb0 不在堆栈 ffff800082ea0000 上但有注释。
    ------------[在此处切换 ]------------ (CVE-2024-53128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53128

medium Nessus 插件 ID 230594

版本 1.19