Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/ioapic妥善处理分配失败 Breno 在运行时期间在某些情况下使用 faillab 时发现错误无法分配 irq_pin_list (-1,0,20) 内核错误 - 未同步 IO-APIC
    添加 irq-pin 失败。Can not proceed panic+0x4e9/0x590 mp_irqdomain_alloc+0x9ab/0xa80 irq_domain_alloc_irqs_locked+0x25d/0x8d0 __irq_domain_alloc_irqs+0x80/0x110 mp_map_pin_to_irq+0x645/0x890 acpi_register_gsi_ioapic+0xe6/0x150 hpet_open+0x313/0x480 That's a pointless panic which is a leftover of the historic IO在早期启动期间当中断分配失败时发生错误 /APIC 代码。唯一可能产生错误的位置是 PIT/HPET timer_check() 代码其尝试确定定时器中断是否通过 IO/APIC 提供。但该代码不需要处理中断分配失败。如果无法分配中断则定时器发送失败并且因此发生错误或回退到旧模式。通过删除 周围的错误封装程序解决此问题
    __add_pin_to_irq_node() 并使 mp_irqdomain_alloc() 意识到失败条件并将其作为此函数中的任何其他失败妥善妥善处理。 (CVE-2024-49927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49927

medium Nessus 插件 ID 230684

版本 1.17