Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring检查 iowq 是否会在可在任务完成 io_uring 终止之后执行的排队任务工作之前终止无论是最后的 task_work 运行还是回退路径。在这种情况下，任务 work 会发现 ->io_wq 已被终止并为空，如果它随后尝试将请求转发到 io_queue_iowq()，这是一个问题。使 io_queue_iowq() 在这种情况下无法请求。请注意它还会检查 PF_KTHREAD因为用户可以先关闭 DEFER_TASKRUN 环并在终止任务后不久在此情况下->iowq 检查会争用。 (CVE-2024-56709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56709

medium Nessus 插件 ID 231910

版本 1.26