Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiqla2xxx修复卸载时的释放后使用 通过释放后使用的堆栈跟踪警告观察到系统崩溃。有两个信号通知 dpc_thread 终止UNLOADING 标记和 kthread_stop。在设置 UNLOADING 标记时dpc_thread 正好在当时运行并发现 标记时这会导致 dpc_thread 退出并自行清理。调用 kthread_stop 进行最终清理时会造成释放后使用。
    删除 UNLOADING 信号以终止 dpc_thread。使用 kthread_stop 作为主要信号以退出 dpc_thread。 [596663.812935] mm/slub.c:294! 的内核缺陷[596663.812950] 无效的 opcode0000 [#1] SMP PTI [596663.812957] CPU: 13 PID: 1475935 Comm: rmmod Kdump: loaded Tainted: G IOE --------- - - 4.18.0-240 .el8.x86_64 #1 [596663.812960] 硬件名称HP ProLiant DL380p Gen8，BIOS P70 08/20/2012 [596663.812974] RIP: 0010:__slab_free+0x17d/0x360 ... [596663.813008] 调用跟踪[596663.813022]?
    __dentry_kill+0x121/0x170 [596663.813030] ? _cond_resched+0x15/0x30 [596663.813034] ?
    _cond_resched+0x15/0x30 [596663.813039] ? wait_for_completion+0x35/0x190 [596663.813048] ? try_to_wake_up+0x63/0x540 [596663.813055] free_task+0x5a/0x60 [596663.813061] kthread_stop+0xf3/0x100 [596663.813103] qla2x00_remove_one+0x284/0x440 [qla2xxx] (CVE-2024-56623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56623

medium Nessus 插件 ID 231444

版本 1.13