Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cxl/port修复释放后使用允许乱序解码器关闭在支持调查初始化失败报告 [1] 中cxl_test 已更新以便在模拟根端口/总线设备后注册模拟内存设备已被注册。这会导致 cxl_test 因具有下列签名的释放后使用缺陷而崩溃cxl_port_attach_region: cxl region3: cxl_host_bridge.0:port3 decoder3.0 add
    mem0:decoder7.0 @ 0 next: cxl_switch_uport.0 nr_eps: 1 nr_targets: 1 cxl_port_attach_region: cxl region3
    cxl_host_bridge.0:port3 decoder3.0 add: mem4:decoder14.0 @ 1 next: cxl_switch_uport.0 nr_eps: 2 nr_targets: 1 cxl_port_setup_targets: cxl region3: cxl_switch_uport.0:port6 target[0] = cxl_switch_dport.0用于 mem0:decoder7 .0 @ 0 1) cxl_port_setup_targets: cxl region3: cxl_switch_uport.0:port6 target[1] = cxl_switch_dport.4 for mem4:decoder14.0 @ 1 [..] cxld_unregister: cxl decoder14.0
    cxl_region_decode_reset: cxl_region region3mock_decoder_reset: cxl_port port3: decoder3.0 重置 2) mock_decoder_reset: cxl_port port3: decoder3.0乱序重置应为 decode3.1 cxl_endpoint_decoder_release: cxl decoder14.0: [..] cxld_unregister: cxl decoder7。 0: 3) cxl_region_decode_resetcxl_region region3: Oops一般保护错误可能是非规范地址 0x6b6b6b6b6b6b6bc3: 0000 [#1] PREEMPT SMP PTI [..] RIP: 0010:to_cxl_port+0x8/0x60 [cxl_core] [.. ] 调用跟踪 <TASK> cxl_region_decode_reset+0x69/0x190 [cxl_core] cxl_region_detach+0xe8/0x210 [cxl_core] cxl_decoder_kill_region+0x27/0x40 [cxl_core] cxld_unregister+0x5d/0x60 [cxl_core] 在 1) 时已与 2 个端点解码器建立了区域7.0 和 14.0。这些端点共享 拓扑中的一个通用 switch-decoder (3.0)。拆卸时2)decoder14.0 是第一个被删除的并在 switch 解码器中遇到乱序重置情况。但其影响是 region3 清理工作中止从而使其保持不变并引用 decoder14.0。在 3) 第二次尝试拆卸 region3 时会发现过时的 decoder14.0 对象该对象早已被删除。此处的补丁用于识别 CXL 规范未要求按顺序关闭交换解码器、驱动程序强制执行按顺序分配且硬件强制执行按顺序提交。因此，始终将对象删除，而不是失败并让对象悬摆。为支持使 cxl_region_decode_reset() 始终成功将 cxl_region_invalidate_memregion() 失败转换为警告。此处可以使内核崩溃，因为如果无法管理物理地址突变事件（例如 CXL 区域破坏）周围的缓存，系统完整性就会面临风险。新增了 device_for_each_child_reverse_from(), 用于在禁用所有依存解码器后清理 port->commit_end。换言之如果解码器被分配了 0->1->2 并被禁用了 1->2->0则 port->commit_end 仅在禁用了 2 之后才从 2 开始递减并且因为禁用了 1 而一直递减到零以前。 (CVE-2024-50226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50226

high Nessus 插件 ID 231016

版本 1.9