Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/uverbs防止整数溢出问题 在表达式 cmd.wqe_size * cmd.wr_count 中两个变量均为来自用户的 u32 值因此乘法运算可导致整数环绕。然后我们将结果传递给也可能换行的 uverbs_request_next_ptr()。cmd.sge_count * sizeof(struct ib_uverbs_sge) 乘法运算在 64 位系统中没有问题但也会在 32 位系统中溢出。此修补程序有两个作用。首先，我重新安排了 uverbs_request_next_ptr() 中的条件，以便使用控制的变量 len 位于单独比较的一方，而无需任何数学运算。然后我修改了所有调用程序以使用 size_mul() 进行乘法运算。
    (CVE-2024-57890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57890

medium Nessus 插件 ID 231789

版本 1.19