Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrlocelot修复基于级别的中断中的系统挂起 当前实现仅在检测到待定中断时调用 chained_irq_enter() 和 chained_irq_exit()。 `` for (i = 0; i < info->stride; i++) { uregmap_read(info->map, id_reg + 4 * i, ); if (!reg) continue;
    chained_irq_enter(parent_chip, desc); ` ` 但是如果在级别模式下配置了 GPIO 引脚并且在边缘模式下配置了父控制器则 GPIO 中断可能会被硬件降低。结果是如果中断时间足够短则在清除 GPIO 中断时父中断仍将处于待定状态。 chained_irq_enter() 永远不会被调用并且系统会在尝试服务父中断时挂起。将 chained_irq_enter() 和 chained_irq_exit() 移出 for 循环可确保即使硬件降低 GPIO 中断也能调用它们。许多其他驱动程序中也可能发现内链式_irq_enter() / chained_irq_exit() 函数封装中断检查循环的类似代码`` grep
    -r -A 10 chained_irq_enter drivers/pinctrl `` (CVE-2024-50196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50196

medium Nessus 插件 ID 230989

版本 1.10