Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilterIDLETIMER修复可能的 ABBA 死锁删除引用给定 idletimer 的最后一条规则可能会在 sysfs 中读取其文件的同时发生================================================== ==== |警告检测到潜在的循环锁定依赖关系 | 6.12.0-rc7-01692-g5e9a28f41134-dirty #594 未受感染 |
    -------------------------------------------------- ---- | iptables/3303 尝试获取锁定| iptables/3303 ffff8881057e04b8kn->active#48){++++}-{0:0}在__kernfs_remove+0x20 | ffff8881057e04b8 |但任务已持有锁定 | | fffffffffa0249068 (list_mutex){+.+.}-{3:3}空闲定时器_tg_destroy_v] | fffffffffa0249068 (list_mutex){+.+.}-{ [] } |哪个锁已依赖于新锁。一个简单的复制程序是 | /bin/bash| | while true;执行 | 操作iptables -A INPUT -i foo -j IDLETIMER --timeout 10 --label testme | iptables iptables -D INPUT -i foo -j IDLETIMER --timeout 10
    --label testme | testme完成 & | while true;执行 | 操作cat /sys/class/xt_idletimer/timers/testme >/dev/null| did 从列表中删除元素后立即释放 list_mutex然后继续拆卸可避免此问题。 (CVE-2024-54683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-54683

medium Nessus 插件 ID 230726

版本 1.22