Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/tctx解决 xa_store() 分配错误问题 syzbot 触发了以下 WARN_ON
    WARNINGCPU: 0 PID: 16 at io_uring/tctx.c:51 __io_uring_free+0xfa/0x140 io_uring/tctx.c:51即 WARN_ON_ONCE(!xa_empty(&tctx->xa));当 io_uring_task 进行其最终放置时对 __io_uring_free() 进行健全性检查。syzbot 测试案例包括注入内存分配失败它非常看起来像 xa_store()使其其中一个内存分配失败并以 ->head 不为空而告终即使 xarray 中不存在任何条目。在此问题解决之前将尝试迭代 xarray 中的条目以解决此问题如果发现此问题则使用 WARN_ON_ONCE()。 (CVE-2024-56584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56584

medium Nessus 插件 ID 231188

版本 1.28