Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - afs修复锁定递归 afs_wake_up_async_call() 可招致锁定递归。问题在于它是在持有 ->notify_lock 的同时从 AF_RXRPC 调用但它尝试在 afs_call struct 上进行引用以便将其传递到工作队列 - 但如果 afs_call 已入队列则我们会获得一个无关ref 必须放在...调用 afs_put_call() 可能会通过 rxrpc_kernel_shutdown_call() 向下回调至 AF_RXRPC但是这可能尝试再次采用 ->notify_lock。但是这种情况并不常见因此请将其推迟到工作队列。oops 看起来像这样：BUG: spinlock recursion CPU#0, krxrpcio/7001/1646 lock: 0xffff888141399b30, .magic: dead4ead, .owner: krxrpcio/7001/1646, .owner_cpu: 0 CPU: 0 UID: 0 PID: 1646 Comm: krxrpcio/7001 Not tainted 6.12.0-rc2-build3+ #4351 硬件名称: ASUS All Series/H97-PLUS、BIOS 2306 10/09/2014 调用追踪 <TASK> dump_stack_lvl+0x47/0x70 do_raw_spin_lock+0x3c/0x90 rxrpc_kernel_shutdown_call+0x83/0xb0 afs_put_call+0xd7/0x180 rxrpc_notify_socket+0xa0/0x190 rxrpc_input_split_jumbo+0x198/0x1d0 rxrpc_input_data+0x14b/0x1e0 ? rxrpc_input_call_packet+0xc2/0x1f0 rxrpc_input_call_event+0xad/0x6b0 rxrpc_input_packet_on_conn+0x1e1/0x210 rxrpc_input_packet+0x3f2/0x4d0 rxrpc_io_thread+0x243/0x410 ?
    __pfx_rxrpc_io_thread+0x10/0x10 kthread+0xcf/0xe0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x24/0x40 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> (CVE-2024-53090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53090

medium Nessus 插件 ID 231146

版本 1.23