Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf在 ringbuf 中使用 raw_spinlock_t 从跟踪点调用函数 __bpf_ringbuf_reserve从而禁用抢占。在此上下文中使用 spinlock_t 可能导致 RT 变体中原子警告中发生休眠。下面的示例说明了这个问题BUG: sleep function call from invalid context at kernel/locking/spinlock_rt.c:48 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 556208, name: test_progs preempt_count1、预期0 RCU 嵌套深度1、预期1 信息lockdep 已关闭。
    禁用 Preemption [<ffffd33a5c88ea44>] migrate_enable+0xc0/0x39c CPU7 PID556208 Comm: test_progs 受感染G 硬件名称Qualcomm SA8775P Ride (DT) 调用跟踪 dump_backtrace+0xac/0x130 show_stack+0x1c/0x30 dump_stack_lvl+0xac /0xe8 dump_stack+0x18/0x30 __might_resched+0x3bc/0x4fc rt_spin_lock+0x8c/0x1a4 __bpf_ringbuf_reserve+0xc4/0x254 bpf_ringbuf_reserve_dynptr+0x5c/0xdc bpf_prog_ac3d15160d62622a_test_read_write+0x104/0x238 trace_call_bpf+0x238/0x774 perf_call_bpf_enter.isra.0+0x104/0x194 perf_syscall_enter+0x2f8/ 0x510 trace_sys_enter+0x39c/0x564 syscall_trace_enter+0x220/0x3c0 do_el0_svc+0x138/0x1dc el0_svc+0x54/0x130 el0t_64_sync_handler+0x134/0x150 el0t_64_sync+0x17c/0x180 将 spin 以避免 this_spinlock_t 切换到(CVE-2024-50138)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50138

medium Nessus 插件 ID 231310

版本 1.17