Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/cpum_sf采样期间处理 CPU 热插拔删除 CPU 热插拔删除处理会触发以下函数调用序列CPUHP_AP_PERF_S390_SF_ONLINE --> s390_pmu_sf_offline_cpu() ...
    CPUHP_AP_PERF_ONLINE --> perf_event_exit_cpu() s390 CPUMF 采样 CPU 热插拔处理程序调用
    s390_pmu_sf_offline_cpu() +--> cpusf_pmu_setup() +--> setup_pmc_cpu() +-->eallocate_buffers() 此函数可取消分配在事件初始化时为此 CPU 分配的所有采样数据缓冲区 (SDB)。它还会清除 PMU_F_RESERVED 位。CPU 已消失且无法采样。由于事件在已删除的 CPU 上仍然处于活动状态内核性能子系统中的 CPU 事件热插拔支持会在删除的 CPU 上触发以下函数调用perf_event_exit_cpu() +--> perf_event_exit_cpu_context() +-->
    __perf_event_exit_context() +--> __perf_remove_from_context() +--> event_sched_out() +--> cpumsf_pmu_del() +--> cpumsf_pmu_stop() +--> hw_perf_event_update() 以停止并删除事件。在删除事件期间，采样设备驱动程序尝试从示例数据缓冲区 (SDB) 中读取剩余的示例。但它们已被释放并且可能已被重新分配。这可能会导致释放后使用的情况在这种情况下示例很可能无效。在最佳情况下内存没有被重新分配并且仍然包含有效数据。修复此情况并检查 CPU 是否仍处于保留状态已设置 PMU_F_RESERVED 位。在这种情况下，SDB 尚未发布且包含有效数据。删除事件且未发生 CPU 热插拔关闭时情况始终如此。如果未设置 PMU_F_RESERVED 位则 SDB 缓冲区将消失。 (CVE-2024-57849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57849

high Nessus 插件 ID 230945

版本 1.24