Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb小工具f_fs删除 functionfs_bind 中的 WARN_ON 此提交解决与启用 panic_on_warn 的下述内核恐慌相关的问题。由于未必要使用 functionsfs_bind 中的 WARN_ON容易导致以下场景所致。 1.adbd 2 中的 adb_write 通过 configfs 进行的 UDC 写入 ================= ===================== - >usb_ffs_open_thread() ->UDC 写入 ->open_functionfs()
    ->configfs_write_iter() ->adb_open() ->gadget_dev_desc_UDC_store() ->adb_write()
    ->usb_gadget_register_driver_owner ->driver_register() ->StartMonitor() ->bus_add_driver() ->adb_read()
    ->gadget_bind_driver() <times-out without BIND event> ->configfs_composite_bind() ->usb_add_function()
    ->open_functionfs() ->ffs_func_bind() ->adb_open() ->functionfs_bind() <ffs->state !=FFS_ACTIVE> 从后台程序调用 adb_open、adb_read 和 adb_write 操作但尝试将函数绑定的进程称为UDC 写入通过 configfs 调用 从而可能在两个路径之间出现争用条件。在此争用情形中会发生内核错误这是因为启用 panic_on_warn 时来自 functionfs_bind 的 WARN_ON所致。此提交通过删除不必要的 WARN_ON 修复了内核错误。内核恐慌 - 不同步kernelpanic_on_warn set ... [ 14.542395] 调用跟踪[14.542464] ffs_func_bind+0x1c8/0x14a8 [ 14.542468] usb_add_function+0xcc/0x1f0 [ 14.542473] configfs_composite_bind+0x468/0x588 [ 14.542478] gadget_bind_driver+0x108/0x27c [ 14.542483] real_probe+0x190/0x374 [ 14.542488] __driver_probe_device+0xa0/0x12c [ 14.542492] driver_probe_device+0x3c/0x220 [ 14.542498] __driver_attach+0x11c/0x1fc [ 14.542502] bus_for_each_dev+0x104/ 0x160 [ 14.542506] driver_attach+0x24/0x34 [ 14.542510] bus_add_driver+0x154/0x270 [ 14.542514] driver_register+0x68/0x104 [ 14.542518] usb_gadget_register_driver_owner+0x48/0xf4 [14.542523] gadget_dev_desc_UDC_store+0xf8/0x144 [ 14.542526] configfs_write_iter+0xf0/0x138CVE-2024-57913

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57913

medium Nessus 插件 ID 231925

版本 1.7